Jenkins пропатчила опасные уязвимости во множестве плагинов

Jenkins пропатчила опасные уязвимости во множестве плагинов

Jenkins пропатчила опасные уязвимости во множестве плагинов

Разработчики системы Jenkins, которая используется для обеспечения непрерывной интеграции программного обеспечения, на этой неделе устранили уязвимости высокой и средней степени риска во множестве плагинов.

Наиболее опасными признаны три уязвимости класса CSRF (Cross-Site Request Forgery) и XSS (межсайтовый скриптинг). Они затрагивают плагины Folders, Flaky Test Handler и Shortcut Job.

Первый баг, который отслеживают под идентификатором CVE-2023-40336, существует из-за того, что в 6.846.v23698686f0f6 и более ранних версиях плагина Folders не требуются POST-запросы для конечной точки HTTP. Это приводит к CSRF.

«Эта брешь позволяет атакующим скопировать элемент, который в теории может автоматически одобрить скрипты вне песочницы. Такое поведение допускает выполнение небезопасных скриптов», — говорится в официальном уведомлении.

Следующая по значимости дыра — CVE-2023-40342. Она затрагивает плагин Flaky Test Handler 1.2.2 и более ранние версии. Её наличие позволяет злоумышленникам провести XSS-атаку.

Что касается плагина Shortcut Job (версий 0.4 и ранее), в нём тоже нашли межсайтовый скриптинг — CVE-2023-40346. Последняя опасная XSS-брешь затрагивает Docker Swarm (1.11 и более ранние), однако патч для этого бага почему-то пока не выпустили.

Яндекс Пэй окончательно исчез из App Store

Приложение «Яндекс Пэй» удалили из App Store во всех регионах. Уже установленная версия продолжит работать, а деньги клиентов, как заверяет компания, остаются в безопасности. Но есть нюанс: скачать приложение заново или обновить его теперь не получится.

Поэтому владельцам iPhone советуют не удалять «Яндекс Пэй».

Корпорация также рекомендует отключить автоматическую загрузку обновлений: «Настройки» → «Приложения» → App Store → «Автоматические загрузки» → «Обновления ПО».

Если приложение всё-таки пропало, воспользоваться сервисом можно на сайте pay.yandex.ru. Веб-версию разрешается вынести на домашний экран: для этого нужно открыть её в Safari, нажать «Поделиться» и выбрать «На экран “Домой”».

Пользователям Android пока проще. «Яндекс Пэй» по-прежнему доступен в Google Play, а скачать и обновить приложение можно также через альтернативные магазины, включая RuStore.

Первая волна удаления прошла ещё 7 июля 2026 года: тогда приложение исчезло из App Store почти во всех регионах, кроме России. Теперь пропала и последняя витрина.

Возможной причиной называют ограничения против банковских сервисов «Яндекса», вошедшие в 21-й пакет санкций Евросоюза 24 июля, однако официального подтверждения этой связи нет.

В «Яндекс Пэй» обещают продолжать развивать сервисы и что-нибудь придумать с приложением. Пока же рецепт для владельцев iPhone простой: не удалять, не обновлять и держать веб-версию под рукой.

Напомним, в конце июня из российского App Store пропали сервисы VK: «Музыка», «Мессенджер», «Видео», «Знакомства», Skillbox и «Дзен». А в начале того же месяца из App Store также пропало приложение мессенджера МАКС.

RSS: Новости на портале Anti-Malware.ru