CheckMarx Jenkins 插件遭摻雜惡意程式，開發者個資恐遭竊取

攻擊者利用開發者對 Jenkins 生態系的信任，發布偽造的 AST 插件，誘使開發者下載並安裝。一旦執行，惡意程式便會竊取系統資訊、憑證及敏感數據，造成嚴重後果。一般開發者容易忽略對第三方插件來源的嚴格審查，誤信其安全性而中招。建議開發者僅從官方渠道下載插件，並定期更新安全防護軟體，以抵禦此類攻擊。