Software / Entry

Jenkins

ソフトウェア「Jenkins」に関連するサイバーセキュリティニュースと分析の一覧です。

02 articles

Latest / THREATS / SUPPLY CHAIN

Mini Shai-Huludがnpmの800超パッケージを汚染 — 収集先は189か所から469か所へ拡大、AIエージェントの設定も標的

GitGuardianは2026年8月7日、npmパッケージ「keyv」の汚染を起点とするMini Shai-Huludの新たな波を報告した。800超のパッケージが連鎖的に汚染され、窃取対象は従来の189か所から469か所へ拡大。CursorやCodexなどAIエージェントの設定ファイル、暗号資産ウォレット、CI/CD設定が新たに狙われた。

2026.09.03 6 min read

ARCHIVEJenkinsの関連記事

記事を検索 →

VULNERABILITIES / CI/CD

JenkinsがRCE含む33件の脆弱性を修正 — 中核のデシリアライゼーション欠陥に注意、2.580 / LTS 2.568.3へ更新を

Jenkinsプロジェクトは2026年9月2日、Jenkins 2.580とLTS 2.568.3などで33件の脆弱性を修正したと公表。中核のデシリアライゼーションとStapler経由のRCE（SECURITY-3972）、Overall/Read権限でのユーザー作成やフォームバインディング悪用、XSSやCSRFトークン漏えいなど影響が広い脆弱性を含み、Jenkinsは全管理者に速やかな更新を推奨している。

2026.09.03 5 min read