Australische overheid meldt misbruik van kritiek lek TeamCity-servers

In dit artikel:

De Australische inlichtingendienst ASD waarschuwt voor actieve aanvallen op TeamCity-servers in Australië via de kritieke kwetsbaarheid CVE-2026-63077. Een aanvaller kan daarmee de authenticatie van on-premises servers omzeilen en systeemcommando’s uitvoeren met de rechten van het TeamCity-serverproces. Dat kan toegang geven tot gevoelige data, configuraties en opgeslagen inloggegevens en kan de integriteit van broncode aantasten. JetBrains, de ontwikkelaar van het softwareontwikkelingsplatform met wereldwijd meer dan 30.000 klanten, bracht op 27 juli een beveiligingsupdate uit en drong aan op snelle installatie. Ook Amerikaanse en Italiaanse autoriteiten waarschuwden eerder voor actief misbruik. Welke Australische sectoren worden aangevallen, is niet bekendgemaakt.