TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

Jenkinsの脆弱性突くマルウェアが横行、プラグインにも多数の脆弱性か――米セキュリティ機関が発表

【要点】

◎Jenkins」の脆弱性を突いて仮想通貨Moneroを採掘しようとするマルウェアが拡散


【概要】

公開日
登録日
CVE番号
NVD
CVSS v3
CWE
脆弱性
備考
2018/12/10 2018/12/10 CVE-2018-1000861 NVD
9.8(NVD)
CWE-502 信頼できないデータのデシリアライゼーション


【図表】


出典: https://www.itmedia.co.jp/enterprise/articles/1905/09/news061.html


【ニュース】

◆Jenkinsの脆弱性突くマルウェアが横行、プラグインにも多数の脆弱性か――米セキュリティ機関が発表 (ITmedia, 2019/05/09 11:00)
https://www.itmedia.co.jp/enterprise/articles/1905/09/news061.html


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022