Jenkins

知名持續整合（CI）工具Jenkins的Confluence協作平臺伺服器傳出遭到攻擊，駭客疑似利用日前已被修補的重大漏洞CVE-2021-26084入侵，而這臺伺服器已於2019年10月棄用且設置為唯讀，但此起攻擊是否會波及該專案的其他基礎設施？仍有待調查

Jenkins、ARMS、WS-DD、CoAP這類新興的內建網路協定被DDoS攻擊的可能性大增，例如今年2月英國研究發現Jenkins一項漏洞，可能被用來對目標Jenkins伺服器傳送100倍流量的DDoS放大攻擊

近日，2019年10大網站駭客技法結果出爐，這項活動持續由網站安全公司PortSwigger舉辦，選出年度具創新的10大攻擊技巧與發現，特別的是，臺灣資安研究人員連續三年進榜，這次兩項獲提名並居第四名與第八名。

奇異航空表示，此事是因DNS配置錯誤所造成，且在Jenkins伺服器上所曝光的使用者名稱及密碼，只能用於自內部網路存取特定的應用程式，並未損害客戶端和奇異內部資料

NCC Group發現Jenkins外掛程式普遍存在安全漏洞，可能導致用戶資訊洩漏及伺服器端的請求偽造攻擊

使用者將所需套件、組態配置撰寫成YAML檔格式，接著交由Custom WAR Packager及Jenkinsfile Runner進行打包，輸出成Docker格式

這次的新功能，可以協助開發者、Jenkins管理員確保企業內部的CI、CD平臺，能支撐產品團隊運作。利用DevOptics，系統可以監控軟體交付流程的各環節，提供即時訊息或歷史數據

該公司也宣稱，只要這一套解決方案，就能讓Azure上的老舊應用程式、雲端原生應用都整合到CD工作流程。