威脅快報|首爆，新披露Jenkins RCE漏洞成ImposterMiner挖礦木馬新「跳板」

簡介 阿里雲安全於近日捕獲到一起使用Jenkins RCE漏洞進行攻擊的挖礦事件。除挖礦外，攻擊者還曾植入具有C&C功能的tsunami木馬，也預留了反彈shell的功能，給用戶帶來極大安全隱患。 由於攻擊者直接複製了Jenkins系列漏洞發現者（Orange.tw）在博客上公佈的poc，攻擊payload含有"Orange.tw"字樣，可能被誤認爲是漏洞發現者在進行測試，因此我們將木馬命名爲Im

>>阅读原文<<