🚨 JetBrains взломали через уязвимость, патч для которой компания уже раздавала клиентам

Точка входа — TeamCity внутри облачного сервиса Cadence, подключаемого к PyCharm. Критическая CVE-2026-63077 позволяет без авторизации выполнять команды на сервере и получила 9,8/10 по CVSS.

JetBrains закрыла уязвимость еще 27 июля. 5 августа ее внесли в каталог реально эксплуатируемых уязвимостей CISA, а 7 августа сама JetBrains предупредила о начавшихся атаках.

С 8 августа злоумышленники уже проявляли активность внутри Cadence.

Компания признает: сервер должен был получить патч, но не получил его.

Итог — украдены данные пользователей и полный бэкап Cadence за 2024 год, скомпрометированы AWS IAM-учетки и связанные секреты. Атакующие добрались до файлов в S3 самой JetBrains. Исходники, которые PyCharm синхронизировал с Cadence, тоже могли прочитать.

JetBrains пока не знает, был ли доступ к S3-бакетам клиентов.

Тем, кто пользовался Cadence, рекомендуют ротировать все секреты, которые могли участвовать в запусках: облачные ключи, GitHub/GitLab-токены, npm/PyPI, контейнерные реестры, Slack, SSH, deployment keys и служебные аккаунты.

Компания также опубликовала шесть IP для поиска по логам. Проверять активность стоит начиная с 8 августа. Расследование продолжается.

https://anonhaven.com/news/jetbrains-vzlomali-cherez-nepropatchennuyu-uyazvimost-teamcity/

@Anonhaven | anonhaven.com

#безопасность