Хакеры взломали сервер Jenkins и развернули там криптомайнер

Хакеры взломали сервер Jenkins и развернули там криптомайнер

Хакеры взломали сервер Jenkins и развернули там криптомайнер

Очередная крупная жертва взлома — популярная программная система Jenkins, которую используют для непрерывной интеграции софта. Разработчики сами подтвердили факт проникновения киберпреступников, которым удалось хакнуть сервер компании.

Получив доступ к внутреннему серверу Jenkins, злоумышленники развернули там криптовалютный майнер, чтобы заработать за счёт чужих ресурсов. Тем не менее в официальном заявлении Jenkins серьёзность ситуации несколько сглаживается.

По словам администраторов, взломанный сервер уже был переведён в разряд устаревших в октябре 2019 года. Ранее на нём крутился собственный Wiki-портал Jenkins — wiki.jenkins.io, однако позже его перенесли на платформу GitHub.

«В настоящее время у нас нет оснований полагать, что злоумышленники добрались до плагинов или исходного кода», — объяснила команда Jenkins.

Как только стало известно о взломе, разработчики Jenkins вывели скомпрометированный сервер Confluence в офлайн и сбросили все пароли от аккаунтов девелоперов. Позже стало известно, что причиной проникновения хакеров стала эксплуатация уязвимости CVE-2021-26084 (Confluenza), позволяющей обойти аутентификацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В почте россиян всплеск спама с предложениями обойти требования 115-ФЗ

В России заметно выросло количество спам-писем, которые рекламируют полулегальные сервисы для проверки контрагентов и оформления фискальных чеков — в обход требований закона 115-ФЗ. По данным «Лаборатории Касперского», только за третий квартал 2025 года её решения заблокировали более 1,3 миллиона таких сообщений.

Как поясняют специалисты, ссылки в этих письмах ведут не на вредоносные сайты, а в чат-боты и мессенджеры, где пользователям предлагают сомнительные услуги — от фиктивных проверок контрагентов до схем, помогающих избежать налоговых рисков.

Несмотря на то что такие письма не содержат вирусов или скама, они всё же направляют на ресурсы, деятельность которых может нарушать закон.

«Сообщения с описаниями “серых” схем нарушают законодательство. Предпринимателям важно осознавать эти риски и не переходить по ссылкам из сомнительных писем. Злоумышленники становятся изобретательнее и всё чаще уводят пользователей в мессенджеры и чат-боты», — предупреждает Анна Лазаричева, спам-аналитик «Лаборатории Касперского».

В компании напоминают, что легальные инструменты для оценки рисков бизнеса существуют. Например, совместно с Точка Банком специалисты «Лаборатории Касперского» создали интерактивный гид, который помогает предпринимателям оценить уровень защиты компании от киберугроз и блокировок по 115-ФЗ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru