CISA предупреждает об эксплуатации критической уязвимости TeamCity банками-вымогателями
Агентство по кибербезопасности США выпустило предупреждение для федеральных ведомств о том, что группировки вымогателей начали использовать уязвимость в JetBrains TeamCity.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) в среду предупредило федеральные ведомства о том, что киберпреступники, использующие программы-вымогатели, начали эксплуатировать критическую уязвимость в ПО JetBrains TeamCity, патч для которой вышел еще в июле.
Согласно информации BleepingComputer, данный пробел в безопасности позволяет злоумышленникам получать несанкционированный доступ к инфраструктуре организаций. Эксперты выражают обеспокоенность тем, что уязвимость активно берется на вооружение хакерскими группировками.
Компания JetBrains своевременно выпустила необходимые обновления для устранения этой проблемы. Тем не менее, практика показывает, что многие организации затягивают с установкой патчей, оставляя свои корпоративные сети уязвимыми для атак.
Для IT-компаний и предприятий в регионе Центральной Азии этот инцидент служит напоминанием о важности своевременного обновления серверов непрерывной интеграции и доставки (CI/CD). Регулярный аудит безопасности помогает минимизировать риски подобных кибератак.
