Çok sayıda tehdit aktörü, fidye yazılımı, kripto para madencileri, Cobalt Strike işaretçileri ve Spark RAT adı verilen Golang tabanlı bir uzaktan erişim truva atını dağıtmak için JetBrains TeamCity yazılımında yakın…
11 Mart 2024Haber odasıFidye Yazılımı / Güvenlik Açığı BianLian fidye yazılımının arkasındaki tehdit aktörlerinin, yalnızca gasp amaçlı saldırılar gerçekleştirmek için JetBrains TeamCity yazılımındaki güvenlik kusurlarından yararlandıkları gözlemlendi. Bir göre yeni…
08 Mart 2024Haber odasıGüvenlik Açığı / Tehdit İstihbaratı ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Perşembe günü katma JetBrains TeamCity Şirket İçi yazılımını Bilinen İstismar Edilen Güvenlik Açıklarına kadar…
İki kişiyi hedef alan saldırılar TeamCity CI/CD platformundaki güvenlik açıkları geliştiricisi JetBrains’in 3 Mart’ta kusurları açıklamasından sadece birkaç gün sonra ciddi anlamda başladı. Saldırılar, fidye yazılımı dağıtmaya yönelik en az…
JetBrains TeamCity yazılım geliştirme platformu yöneticisinin bulut sürümleri, yeni bir çift kritik güvenlik açığına karşı halihazırda güncellendi, ancak satıcının bu haftaki bir güvenlik tavsiyesinde, şirket içi dağıtımların derhal yamalanması gerektiği…
07 Şubat 2024Haber odasıSiber Güvenlik / Yazılım Güvenliği JetBrains, TeamCity Şirket İçi sürekli entegrasyon ve sürekli dağıtım (CI/CD) yazılımındaki, tehdit aktörlerinin duyarlı örnekleri ele geçirmek için kullanılabilecek kritik bir güvenlik…
JetBrains, TeamCity Şirket İçi sunucusunda, kimliği doğrulanmamış uzak saldırganların etkilenen sunucunun kontrolünü ele geçirmesine ve bunu bir kuruluşun ortamında daha fazla kötü amaçlı etkinlik gerçekleştirmek için kullanmasına olanak tanıyan kritik…
Rusya Dış İstihbarat Servisi’ne (SVR) bağlı tehdit aktörleri, Eylül 2023’ten bu yana yaygın saldırılarla yama yapılmamış JetBrains TeamCity sunucularını hedef alıyor. Faaliyet, olarak bilinen bir ulus-devlet grubuna bağlandı. APT29Aynı zamanda…
2020 SolarWinds saldırısının ardındaki ünlü Rus gelişmiş kalıcı tehdidi APT29, JetBrains TeamCity’de yaygın yazılım tedarik zinciri saldırılarına kapı açabilecek kritik bir güvenlik açığından aktif olarak yararlanıyor. Bu, CISA, FBI, NSA…
Microsoft’un Diamond Sleet ve Onyx Sleet olarak takip ettiği iki Kuzey Kore devlet destekli tehdit grubu, JetBrains TeamCity’nin şirket içi sürümlerinde kritik bir uzaktan kod yürütme (RCE) hatası olan CVE-2023-42793’ü…
