گروه TeamPCP پلاگین Jenkins AST چکمارکس را چند هفته پس از حمله زنجیره تامین KICS به خطر انداخت

شرکت امنیت سایبری چک‌مارکس (Checkmarx) تأیید کرد که نسخه‌ای مخرب از افزونه جنکینز (Jenkins AST plugin) در بازار رسمی جنکینز منتشر شده است. این شرکت از کاربران خواست تا از نسخه ۲.۰.۱۳-۸۲۹ که در ۱۷ دسامبر ۲۰۲۵ منتشر شده یا نسخه‌های قدیمی‌تر استفاده کنند. این رویداد آخرین حمله گروه سایبری کارکشته «تیم‌پی‌سی‌پی» (TeamPCP) علیه چک‌مارکس است؛ چند هفته پیش نیز همین گروه با نفوذ به تصویر داکر (Docker image) کیکس (KICS)، دو افزونه ویژوال استودیو کد (VS Code) و یک گردش‌کار گیت‌هاب اکشنز (GitHub Actions workflow)، بدافزار سرقت اعتبارنامه (credential-stealing malware) منتشر کرده بود که در نهایت به آلودگی موقت بسته npm مدیر رمز عبور بیت‌واردن (Bitwarden CLI) نیز منجر شد.

بر اساس اطلاعات منتشرشده توسط محقق امنیتی عدنان خان و شرکت سوک‌رادار (SOCRadar)، تیم‌پی‌سی‌پی به مخزن گیت‌هاب افزونه دسترسی غیرمجاز پیدا کرده و نام آن را به عبارتی تمسخرآمیز تغییر داده است. سوک‌رادار هشدار داد که وقوع دومین نفوذ در فاصله‌ای کوتاه نشان می‌دهد که یا فرآیند بازیابی اولیه ناقص بوده و اعتبارنامه‌ها (credentials) به‌طور کامل تعویض نشده‌اند، یا گروه مهاجم پایگاهی پنهان در سیستم‌ها حفظ کرده که در پاسخ‌دهی ماه مارس شناسایی نشده است. این گروه از مارس ۲۰۲۶ با بهره‌برداری از اعتماد ذاتی در زنجیره تأمین نرم‌افزار (software supply chain)، کمپینی گسترده برای انتشار بدافزار و توسعه نفوذ خود به راه انداخته است.