Sicherheitsupdates: Jenkins-Plug-ins als Einfallstor für Angreifer