FBI警告提防新的DDoS攻击途径：CoAP、WS-DD、ARMS和Jenkins
警报列出三种网络协议和一款Web应用程序是刚发现的DDoS攻击途径，这四条攻击途径中的三条（CoAP、WS-DD和ARMS）已在实际环境下被人滥用。[……]
标签： Jenkins
绿盟科技网络安全威胁周报2018.30 Jenkins 任意文件读取漏洞CVE-2018-1999002
绿盟科技发布了本周安全通告， 绿盟科技漏洞库 本周新增103条，其中高危35条。本次周报建议大家关注 Jenkins 任意文件读取漏洞等，Jenkins的某些版本在实现上存在任意文件读取漏洞，目前厂商已经发布了升级补丁以修复这个安全问题，请用户及时到厂商的主页下载。[……]