CISA JetBrains TeamCity-дегі RCE осалдығының төлем бағдарламаларында пайдаланылып жатқанын ескертеді
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
CISA 23 қыркүйекте JetBrains TeamCity-дегі қашықтан код орындаудың сыни осалдығы төлем бағдарламалары топтары тарапынан белсенді пайдаланылып жатқанын ескертті. CVSS 9,8 бағасы бар CVE-2026-63077 осалдығы 25 шілдеде түзетіліп, 5 тамызда CISA-ның белгілі пайдаланылатын осалдықтар каталогына қосылды. Қауіпсіздік сарапшылары бұл қате аутентификациясыз шабуылдаушыларға құрастыру серверлерін бұзып, бағдарламалық қамтамасыз ету жеткізу тізбегіне енуге мүмкіндік беретінін атап өтеді.
Негізгі фактілер
- CISA 23 қыркүйекте JetBrains TeamCity-дегі CVSS 9,8 бағасы бар CVE-2026-63077 сыни қашықтан код орындау осалдығы төлем бағдарламалары науқандарында пайдаланылып жатқанын ескертті.
- Осалдық 25 шілдеде түзетіліп, 2026 жылғы 5 тамызда CISA-ның белгілі пайдаланылатын осалдықтар каталогына қосылды.
- Қате агенттерді сұрау протоколы арқылы аутентификациясыз қашықтан код орындау болып табылады, CWE-502 ретінде жіктеледі және пайдалану үшін тіркелгі деректерін қажет етпейді.
- BreachLock бас директоры Симэнт Сегал қауіпсіздік қызметтеріне патч орнату, тіркелгі деректерін ротациялау және құрастыру журналдарын тексеру аяқталғанға дейін жағдайды белсенді бұзу ретінде қарастыруға кеңес береді.
- SafeBreach маманы Адриан Калли TeamCity құрастыру тіркелгі деректері мен қол қою материалдарын сақтайтынын, бұл бұзуды барлық төменгі құрастыруларға кіру нүктесіне айналдыратынын атап өтеді.
Осалдық мәліметтері
CVE-2026-63077 — JetBrains TeamCity-дегі CVSS 9,8 бағасы бар қашықтан код орындаудың сыни осалдығы. Қате 2026 жылғы 25 шілдеде түзетіліп, 2026 жылғы 5 тамызда CISA-ның белгілі пайдаланылатын осалдықтар каталогына қосылды. SafeBreach шабуыл қауіпсіздігі инженері Адриан Калли қатені агенттерді сұрау протоколы арқылы аутентификациясыз қашықтан код орындау деп сипаттап, CWE-502 ретінде жіктеді. Серверге желілік қол жеткізе алатын шабуылдаушыға осалдықты пайдалану үшін тіркелгі деректері қажет емес.
Төлем бағдарламаларының пайдалануы
CISA 23 қыркүйекте осалдық төлем бағдарламалары науқандарында белсенді пайдаланылып жатқанын ескертті. Ақпарат ашылғаннан төлем бағдарламаларының пайдалануына дейінгі уақыт шамамен екі айды құрады. BreachLock бас директоры Симэнт Сегал төлем бағдарламалары топтары құрастыру серверлерін жоғары құнды нысана ретінде анықтағанын мәлімдеді. Шабуылдаушылар заңды құрастыруларға зиянды код енгізіп, қол қою кілттері мен бұлттық тіркелгі деректерін ұрлап, өндірістік инфрақұрылымға ене алады.
Қауіпсіздік ұсыныстары
Сегал қауіпсіздік қызметтеріне патч орнату, тіркелгі деректері мен токендерді ротациялау және құрастыру журналдарын тексеру аяқталғанға дейін жағдайды белсенді бұзу ретінде қарастыруға кеңес береді. Тек патч орнату түзетуге дейінгі кезеңдегі шабуылдаушылардың қол жеткізуін қалдырады, ал бұл қадамды командалар қысқа мерзімде кейде өткізіп алады. Калли ұйымдар қорғаныс жүйесі интернетке қол жетімді құрастыру серверінің пайдаланылуын тізбек бойымен таралмай тұрып анықтай алатынын тексеруі керек екенін атап өтті. Black Duck бас қауіпсіздік инженері Борис Ципот әзірлеудің сыни инфрақұрылымындағы осалдықтардың ашылғаннан нақты пайдалануға қаншалықты жылдам өтетініне алаңдаушылық білдірді.
2 дереккөз
Уақыт · артта қалуы