Австралия предупреждает об активной эксплуатации критической уязвимости TeamCity

AI-дайджестРедакция Mimile.ai25 августа 2026 г. в 16:00

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Австралия предупреждает об активной эксплуатации критической уязвимости TeamCity

Австралийский центр кибербезопасности (ACSC) предупредил, что злоумышленники активно эксплуатируют критическую уязвимость в серверах TeamCity On-Premises. Уязвимость CVE 2026-63077 позволяет неаутентифицированным атакующим обходить аутентификацию и выполнять произвольные команды ОС. Все австралийские организации, использующие TeamCity On-Premises, находятся под угрозой, и ACSC призвал срочно установить исправления.

Ключевые факты

CVE 2026-63077 имеет критический балл CVSS 9,8 и затрагивает все версии TeamCity On-Premises.
JetBrains впервые раскрыла уязвимость и выпустила исправления в июле 2026 года.
CISA добавила CVE 2026-63077 в каталог известных эксплуатируемых уязвимостей 5 августа 2026 года.
JetBrains выпустила дополнительное предупреждение 7 августа 2026 года после сообщений об активной и попытках эксплуатации.
JetBrains рекомендовала клиентам обновиться до TeamCity 2025.11.7 или 2026.1.3 либо установить плагин с патчем безопасности.

Детали уязвимости

CVE 2026-63077 позволяет неаутентифицированным атакующим с доступом по HTTP(S) обходить проверки аутентификации и выполнять произвольные команды операционной системы. Уязвимость затрагивает все версии TeamCity On-Premises и имеет критический балл CVSS 9,8. JetBrains, владелец TeamCity, впервые раскрыла уязвимость в июле 2026 года, когда были выпущены исправления. TeamCity — это сервер непрерывной интеграции и непрерывного развертывания (CI/CD), используемый тысячами организаций по всему миру.

Активная эксплуатация и реагирование

Австралийский центр кибербезопасности (ACSC) предупредил, что злоумышленники активно эксплуатируют CVE 2026-63077 для доступа к серверам TeamCity On-Premises. ACSC заявил, что у него нет доказательств того, что атаки нацелены на конкретную отрасль или сектор, но все австралийские организации, использующие TeamCity On-Premises, находятся под угрозой. Агентство призвало клиентов TeamCity срочно проверить сети на наличие уязвимых версий и при необходимости применить исправления. ACSC также рекомендовал организациям рассмотреть необходимость доступа к интерфейсу TeamCity из интернета. CISA добавила CVE 2026-63077 в каталог известных эксплуатируемых уязвимостей 5 августа 2026 года, сославшись на доказательства активной эксплуатации.

Исторический контекст

В 2024 году две уязвимости в TeamCity On-Premises активно эксплуатировались злоумышленниками, причем самая серьезная позволяла полностью скомпрометировать сервер удаленным неаутентифицированным атакующим. Другая критическая уязвимость, раскрытая в 2023 году, была целью атак со стороны государственных субъектов России и Северной Кореи. JetBrains выпустила дополнительное предупреждение 7 августа 2026 года после сообщений об активной и попытках эксплуатации неисправленных серверов TeamCity. Компания заявила, что клиенты, которые еще не обновились до TeamCity 2025.11.7 или 2026.1.3 либо не установили плагин с патчем безопасности, должны сделать это немедленно.

1 источник

Австралия предупреждает об активной эксплуатации критической уязвимости TeamCity

infosecurity-magazine.com

Infosecurity Magazine

Читать также

Технологии

Microsoft устранила критическую уязвимость Entra ID, эксплуатируемую в атаках

Microsoft устранила уязвимость максимальной степени опасности в платформе идентификации Entra ID, которая эксплуатировалась в атаках. Уязвимость CVE-2026-69836 позволяла неавторизованным злоумышленникам выполнять код по сети без каких-либо привилегий. Microsoft заявляет, что уязвимость полностью устранена и никаких действий от пользователей не требуется.

Технологии

Агентства США предупредили об ИИ-атаках на ПЛК Siemens S7 в критической инфраструктуре

Пять федеральных агентств США — АНБ, ФБР, CISA, Министерство энергетики и Агентство по охране окружающей среды — предупредили 19 августа, что неустановленные субъекты проводят атаки с использованием ИИ на программируемые логические контроллеры Siemens серии S7 на объектах критической инфраструктуры. Атаки нацелены на производство, энергетику, водоснабжение и водоотведение, химическую, пищевую и сельскохозяйственную отрасли, а также коммерческие объекты. Предупреждение прозвучало на фоне того, что в прошлом месяце правительство заявило о подозрениях в причастности поддерживаемых Ираном группировок к кибератакам на муниципальные системы водоснабжения.

Технологии

CISA предупредила об атаках на критическую уязвимость MLflow CVE-2026-64849

CISA в среду добавила CVE-2026-64849 — критическую уязвимость SSRF в MLflow — в каталог известных эксплуатируемых уязвимостей и обязала федеральные гражданские агентства США устранить её в течение двух недель. watchTowr сообщила, что злоумышленники начали сканировать системы MLflow в течение нескольких часов после присвоения идентификатора CVE и используют уязвимость для доступа к сервисам облачных метаданных и кражи учётных данных.

Технологии

Defused зафиксировала эксплуатацию уязвимости SAP Commerce Cloud через три дня после патча

Defused сообщила 14 августа, что уязвимость CVE-2026-58231 в SAP Commerce Cloud эксплуатировалась в реальных условиях через три дня после выхода патча 11 августа. Технический директор Cobalt Гюнтер Оллманн отметил, что ИИ-инструменты анализа кода сокращают окно между патчем и эксплуатацией. Платформу используют Samsung, Mercedes-Benz, Shell, BP и Alphabet.