Falha em TeamCity expõe credenciais AWS após ataque à JetBrains Cadence
Uma falha crítica de segurança no TeamCity permitiu que invasores acessassem o ambiente do Cadence, serviço de computação em nuvem da JetBrains voltado para execução de cargas de trabalho e projetos de machine learning via integração com o PyCharm. O ataque explorou a vulnerabilidade CVE-2026-63077, que possibilita a execução remota de comandos sem autenticação, comprometendo o servidor Cadence entre os dias 8 e 24 de agosto de 2026.
Como resultado, credenciais, segredos e dados pessoais armazenados no Cadence foram expostos. Entre as informações acessadas estão nomes de usuário, endereços de e-mail, códigos-fonte sincronizados por usuários, além de backups completos do servidor contendo configurações e logs. Também foram comprometidas credenciais vinculadas a contas AWS IAM, inclusive de funcionários da JetBrains.
A empresa orientou todos os usuários do Cadence a revogar e rotacionar imediatamente todas as credenciais e segredos utilizados no serviço, além de revisar sistemas conectados em busca de atividades suspeitas. Repositórios de código-fonte, ambientes de implantação e buckets S3 associados devem ser auditados para identificar possíveis acessos ou alterações não autorizadas durante o período do incidente.
O servidor afetado foi retirado do ar após a detecção do ataque, e todos os tokens de acesso do plugin Cadence para PyCharm foram invalidados. A JetBrains alerta para riscos aumentados de phishing e engenharia social devido à exposição dos dados pessoais dos usuários. O caso ressalta a importância da atualização imediata de sistemas diante da divulgação de vulnerabilidades críticas em ferramentas amplamente utilizadas no desenvolvimento de software.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
