מקור: BleepingComputer

תמונת תקציר לחדשת סייבר: אזהרה: פרצת אבטחה קריטית ב-TeamCity של JetBrains מאפשרת הרצת קוד מרחוק

חברת JetBrains פרסמה אזהרת אבטחה חמורה עבור פלטפורמת TeamCity On-Premises, בעקבות גילוי של פרצת אבטחה קריטית. הפגיעות מאפשרת לתוקפים לעקוף את מנגנוני האימות של המערכת, ובכך להשיג גישה לא מורשית המאפשרת הרצת קוד מרחוק (RCE) על שרתי הארגון. החברה קוראת למשתמשים לעדכן את גרסאות התוכנה שברשותם באופן מיידי כדי למנוע ניצול אפשרי של הפרצה על ידי גורמים עוינים. עד כה לא דווח על פירוט טכני נרחב מעבר להתרעה על חומרת הפגיעות, אך המקרה מהווה סיכון משמעותי לסביבות פיתוח ושרתי CI/CD המשתמשים במוצרי החברה.

קרא במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות