Gangi ransomware wykorzystują lukę CVE-2026-63077 w JetBrains TeamCity

Amerykańska agencja CISA oznaczyła w środę lukę CVE-2026-63077 w JetBrains TeamCity On-Premises jako wykorzystywaną przez gangi ransomware. Poprawka jest dostępna od 25 lipca. Błąd pozwala ominąć uwierzytelnianie przez protokół odpytywania agentów TeamCity i bez logowania wykonać dowolne polecenia systemu operacyjnego z uprawnieniami procesu serwera. Według JetBrains skuteczny atak może ujawnić dane, konfigurację i zapisane poświadczenia oraz naruszyć integralność artefaktów budowania i dalszych potoków CI/CD. CISA dodała lukę do katalogu aktywnie wykorzystywanych podatności 5 sierpnia, a JetBrains potwierdził ataki 7 sierpnia.

Kogo dotyczy

Firmy, które utrzymują własny serwer TeamCity On-Premises bez poprawki z wersji 2025.11.7 lub 2026.1.3 i do którego atakujący ma dostęp przez HTTP(S). Od października 2023 roku CISA oznaczyła cztery luki w TeamCity jako wykorzystywane w atakach i wszystkie były używane także przez gangi ransomware.

Co zrobić

Zaktualizuj TeamCity On-Premises do wersji 2025.11.7 lub 2026.1.3. Jeśli nie da się tego zrobić od razu, JetBrains zaleca ograniczenie dostępu do serwera do zaufanych sieci. Producent opublikował też wskaźniki kompromitacji, po których można sprawdzić, czy serwer został zaatakowany.