A JetBrains foi vítima de uma violação de segurança em seu ambiente Cadence, decorrente da exploração de uma vulnerabilidade crítica não corrigida no TeamCity. Atores de ameaça desconhecidos extraíram credenciais da AWS. A JetBrains está recomendando que os usuários da Cadence revoguem e reconfigurem todas as credenciais.
Detalhes Técnicos
A violação ocorreu via uma vulnerabilidade crítica no TeamCity, que foi recentemente divulgada.
Os atores de ameaça extraíram credenciais da AWS do ambiente da JetBrains.
A JetBrains recomenda que os usuários da Cadence revoguem e reconfigurem todas as credenciais e segredos usados para executar suas execuções da Cadence.
A medida visa minimizar o risco de uso indevido dessas credenciais.
Ações Recomendadas
Revogar e reconfigurar todas as credenciais e segredos usados na Cadence.
Monitorar atividades suspeitas relacionadas às credenciais da AWS.
Aplicar patches de segurança para a vulnerabilidade no TeamCity.
A violação destaca a importância de manter os sistemas atualizados e de implementar práticas robustas de segurança de credenciais.
