A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou agências federais que gangues de ransomware estão explorando uma vulnerabilidade crítica no JetBrains TeamCity, que foi corrigida em julho. Essa vulnerabilidade permite que atores mal-intencionados executem ataques de ransomware.
Detalhes Técnicos
A vulnerabilidade em questão afeta o JetBrains TeamCity, uma ferramenta de Continuous Integration e Continuous Deployment (CI/CD).
Gangues de ransomware estão ativamente explorando essa vulnerabilidade para realizar ataques.
A CISA emitiu um alerta para agências federais sobre a necessidade de aplicar as correções de segurança o mais rápido possível.
Recomenda-se fortemente que as organizações que utilizam o TeamCity verifiquem e apliquem as atualizações de segurança fornecidas pelo JetBrains.
