Что ж ты, Жека? Разбираем критическую уязвимость в Jenkins

Хакер ·

Что ж ты, Жека? Разбираем критическую уязвимость в Jenkins

Для подписчиков В этой статье я покажу, как работает опасная уязвимость в механизме десериализации Jenkins, которая ведет к компрометации данных, а иногда и к полному захвату сервера. Посмотрим, как взламывают серверы CI/CD и что происходит в коде во время атаки.

Для подписчиков В этой статье я покажу, как работает опасная уязвимость в механизме десериализации Jenkins, которая ведет к компрометации данных, а иногда и к полному захвату сервера. Посмотрим, как взламывают серверы CI/CD и что происходит в коде во время атаки.

Источник: Хакер