نفوذ به JetBrains Cadence از طریق آسیب‌پذیری وصله‌نشده TeamCity؛ سرقت اطلاعات AWS

طبق اعلام JetBrains، در حادثه‌ای که ماه گذشته رخ داده، مهاجمان ناشناس با بهره‌برداری از یک آسیب‌پذیری حیاتی که به‌تازگی در نرم‌افزار TeamCity افشا شده بود، توانستند به محیط داخلی این شرکت نفوذ کنند. این نفوذ به سرویس Cadence مرتبط بوده و احتمال می‌رود اطلاعات حساسی از جمله اعتبارنامه‌های AWS در جریان اجرای فرایندهای کاربران افشا شده باشد. JetBrains به کاربران Cadence هشدار داده که بلافاصله تمامی کلیدها و اعتبارنامه‌هایی را که ممکن است در حین اجرای پروژه‌های خود استفاده کرده باشند، باطل و جایگزین کنند تا از سوءاستفاده‌های احتمالی جلوگیری شود. این حادثه بار دیگر نشان می‌دهد که تأخیر در نصب وصله‌های امنیتی برای ابزارهای زیرساختی توسعه نرم‌افزار می‌تواند پیامدهای گسترده‌ای برای سرویس‌های وابسته و مشتریان آن‌ها داشته باشد.