TIN CẢNH BÁO KHẨN CẤP

SỰ CỐ CHUỖI CUNG ỨNG NGHIÊM TRỌNGCheckmarx đã chính thức xác nhận một phiên bản bị sửa đổi của plugin Jenkins AST đã được xuất bản trái phép lên Jenkins Marketplace. Đây là đợt tấn công mới nhất do nhóm tin tặc TeamPCP thực hiện nhằm vào các công cụ phát triển phần mềm phổ biến.

Chi tiết về vụ tấn công của TeamPCP

Vụ xâm nhập xảy ra chỉ vài tuần sau khi TeamPCP bị cáo buộc tấn công hình ảnh Docker KICS, các tiện ích mở rộng VS Code và quy trình GitHub Actions để phát tán mã độc đánh cắp thông tin (credential-stealing malware).

Mục tiêu tấn công: Plugin Checkmarx Jenkins AST trên Marketplace và kho lưu trữ GitHub chính thức.

Dấu hiệu nhận biết: Kho lưu trữ bị đổi tên thành "Checkmarx-Fully-Hacked-by-TeamPCP" kèm thông báo thách thức về việc lộ lọt bí mật (secrets).

Rủi ro hệ quả: Kẻ tấn công có thể thu thập các bí mật của nhà phát triển (developer secrets) và can thiệp sâu vào quy trình CI/CD.

Tình trạng khắc phục: Checkmarx đang trong quá trình phát hành phiên bản sạch và khuyến cáo người dùng quay lại các bản cũ an toàn.

Phân tích từ chuyên gia

Các nhà nghiên cứu bảo mật cho rằng TeamPCP đang khai thác triệt để sự tin tưởng trong chuỗi cung ứng phần mềm. Việc Checkmarx bị tấn công lần thứ hai trong thời gian ngắn cho thấy kẻ tấn công có thể vẫn duy trì được quyền truy cập (foothold) sau đợt xử lý sự cố trước đó, hoặc quá trình thay đổi thông tin xác thực (credential rotation) chưa được thực hiện triệt để.

HÀNH ĐỘNG KHẨN CẤP DÀNH CHO DOANH NGHIỆP

✅ Kiểm tra phiên bản: Đảm bảo đang sử dụng phiên bản 2.0.13-829.vc72453fa_1c16 (phát hành trước 17/12/2025) hoặc cũ hơn.
✅ Rà soát hệ thống: Kiểm tra các dấu hiệu bất thường trong log Jenkins và các tiến trình CI/CD.
✅ Thay đổi Secret: Thực hiện đổi mới toàn bộ các API keys, Token và thông tin xác thực được cấu hình trong plugin Jenkins bị ảnh hưởng.
✅ Cập nhật an toàn: Chỉ tải xuống các bản cập nhật từ nguồn chính thống và kiểm tra mã băm (hash) nếu có.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cảnh báo khẩn cấp: Plugin Jenkins của Checkmarx bị xâm nhập trong vụ tấn công chuỗi cung ứng