Jenkinsの脆弱性突くマルウェアが横行、プラグインにも多数の脆弱性か――米セキュリティ機関が発表

米セキュリティ機関のSANS Internet Storm Center（以下、SANS）は2019年5月7日、オープンソースの継続的インテグレーション（CI）ツール「Jenkins」の脆弱（ぜいじゃく）性を突いて、仮想通貨Moneroを採掘しようとするマルウェアが出回っていると伝えた。 SANSによれば、現在出回っているマルウェアは、高度な手口を使ってシステムに潜伏し、システム内を移動する一方でインターネット上で新たな標的を見つけ、仮想通貨採掘マルウェアをダウンロードして実行しようとする。

[hiroshitoda]

インターネット上に置いとくJenkinsにはリバースプロキシの方でも認証の仕組みをかぶせといた方が良いと思う。OpenIDで認証できるモジュールがApacheにもNginxにもあって便利だよ。

[tmatsuu]

あー日本語記事きてたのね

[hylom]

これ、ポート番号を8443で運用してたのに攻撃アクセスが結構な頻度で来ていたのでご注意を。

[daybeforeyesterday]

うーむ