پلاگین Jenkins چکمارکس هک شد
خلاصهٔ کاملتر
گروه هکری TeamPCP یک نسخهی دستکاریشده از پلاگین Checkmarx Jenkins AST رو در Jenkins Marketplace منتشر کرد. این حمله با شناسه CVE-2026-33634 ثبت شده و امتیاز CVSS اون 9.4 از 10 هست — یعنی شدت بسیار بالا. چکمارکس هم وقوع این حادثه رو تأیید کرده.
مهاجمان ابتدا ریپازیتوری GitHub پلاگین رو به اسم «Checkmarx-Fully-Hacked-by-TeamPCP-and-Their-Customers-Should-Cancel-Now» تغییر نام دادن و توضیحاتش رو هم به پیامی طعنهآمیز دربارهی ناتوانی چکمارکس در چرخش سکرتها تبدیل کردن. بعد از اون، خود فایل release پلاگین رو آلوده کردن. در نتیجه هر Jenkins instance ای که نسخهی 2026.5.09 رو نصب کرده، الان یک بکدور فعال داره.
جالب اینه که بدافزار یه تِم فانتزی داره — همهی ریپازیتوریهای مخرب اسامیای از دنیای «Dune» (رمان معروف علمی-تخیلی) دارن؛ مثل kralizec-navigator-709 و mentat-navigator-124، همه با توضیح «A Mini Shai-Hulud has Appeared».
این اولین بار نیست که TeamPCP به چکمارکس حمله میکنه. در مارس 2026 همین گروه اکشنهای GitHub رسمی چکمارکس (ast-github-action و kics-github-action) رو هم به خطر انداخت. در همون کمپین، بیش از 66 پکیج npm آلوده شدن و حداقل ۱۰۰۰ محیط SaaS سازمانی در معرض خطر قرار گرفتن. ابزارهایی مثل Trivy و LiteLLM هم هدف بودن. هدف اصلی این حملات معمولاً سرقت توکنهای npm، کردنشالهای ابری، و کلیدهای SSH هست.
اگه از نسخهی آلوده استفاده کردی، این کارها رو فوری انجام بده:
- فوری به نسخهی امن 2.0.13-829 (منتشرشده در دسامبر 2025) برگرد
- همهی سکرتهایی که در دسترس Jenkins runner بودن رو rotate کن: توکنهای GitHub، کردنشالهای ابری (AWS/GCP/Azure)، تنظیمات Kubernetes، Docker credentials، و کلیدهای SSH
- لاگهای build رو برای ترافیک خروجی به دامنههای ناشناس بررسی کن
- در GitHub Organization هاتون دنبال اسامی مشکوک با تم Dune بگرد
چکمارکس اعلام کرده روی نسخهی جدید و پاک پلاگین کار میکنه و بهزودی آپدیت بیشتری میده.
نکات کلیدی:
- پلاگین Checkmarx Jenkins AST نسخه 2026.5.09 آلوده به بکدور است
- CVE-2026-33634 با امتیاز CVSS 9.4 به این حمله اختصاص داده شده
- گروه TeamPCP پیشتر در مارس 2026 هم به چکمارکس و بیش از 66 پکیج npm حمله کرده بود
- نسخه امن: 2.0.13-829 منتشرشده در دسامبر 2025
- در صورت نصب نسخه آلوده، باید فوری همه کردنشالها و توکنها rotate شوند
