CISA бьёт тревогу: TeamCity снова в фокусе хакеров!

Представьте, CISA предупреждает: банды шифровальщиков активно эксплуатируют критическую уязвимость в JetBrains TeamCity, которую, на секундочку, пропатчили аж в июле! Фишка в том, что TeamCity — это CD/CI-сервер, а значит, у него есть доступ к исходникам, артефактам и, самое главное, к производственной инфраструктуре. Злоумышленники, получив контроль, могут не просто зашифровать ваши данные, но и внедрить бэкдоры прямо в релизы, компрометируя ваших клиентов. Срочно проверьте, обновлен ли ваш TeamCity до последней версии и внедрите строгий контроль доступа к нему. Не дайте им ни единого шанса!