豪州がTeamCityサーバーの重大な脆弱性の悪用を警告
オーストラリアサイバーセキュリティセンター(ACSC)は、脅威アクターがTeamCity On-Premisesサーバーへのアクセスを目的として重大な脆弱性を積極的に悪用していると警告しました。 この脆弱性CVE 2026-63077は、TeamCityサーバーへHTTP(S)アクセスできる未認証の攻撃者が認証
タグ: JetBrains
CISAが警告、JetBrains TeamCityサーバーを標的とした積極的な悪用
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、JetBrains TeamCity On-Premisesに存在する認証不要のリモートコード実行を可能にする重大な脆弱性CVE-2026-63077を、既知の悪用された脆弱性(KEV)カタログに追加しました。 同庁による悪用状況の評価は「なし」から「積極
ハッカーがJetBrains TeamCityの最新の脆弱性を悪用開始
米国のサイバーセキュリティ機関CISAは、脅威アクターがJetBrains TeamCityで最近パッチが適用されたばかりの脆弱性の悪用を開始したと警告しています。 継続的インテグレーション・継続的デリバリー(CI/CD)プラットフォームであるTeamCityは、ソフトウェアのビルドとデプロイを自動化するもので、企業
Qodana 2026.2、JVMコード向けにポスト量子暗号チェックを追加
Qodana 2026.2が公開され、新たなセキュリティ検査、ベンチマーク結果の公開、ポスト量子暗号チェック、そしてレポートの場所を指定する必要がなくなったカバレッジレポート機能が搭載されました。 セキュリティ関連の機能は.NETリンターに組み込まれており、デフォルトで実行されます。QodanaはC
ジェットブレインズのTeamCityに重大な欠陥、認証不要のリモートコード実行が可能に
JetBrainsは、TeamCity On-Premisesに存在する重大なセキュリティ脆弱性を公表しました。この脆弱性を悪用すると、対象サーバー上で認証不要のリモートコード実行(RCE)が可能になります。HTTP(S)経由で公開されているCI/CD環境にとって、重大なリスクとなります。Hacking& C
JetBrainsは、細工されたHTTPリクエストがTeamCityを破壊しかねないと警告しています
同社は、TeamCityにおける重大な認証前の脆弱性を修正しました。攻撃者はこの脆弱性を悪用すれば、任意のコマンドを実行し、認証情報を窃取し、セルフホスト型サーバー上のサプライチェーンを侵害できるおそれがありました。 Je
TeamCityの重大な欠陥、未認証の攻撃者によるリモートコマンド実行を許してしまう
JetBrains TeamCity On-Premisesに存在する重大なリモートコード実行の脆弱性により、サーバーが未認証のまま侵害される危険にさらされています。攻撃者は正規の認証情報を持たなくても任意のコマンドを実行できてしまいます。 この欠陥はCVE-2026-63077として追跡されており、TeamCity
TeamCityにおける深刻なコード実行の脆弱性が修正
JetBrainsは今週、TeamCity On-Premisesに存在する深刻度の高い脆弱性に対するパッチを公開しました。この脆弱性は認証なしで悪用可能です。 CVE-2026-63077として追跡されているこの脆弱性(CVSSスコア9.8)は、HTTP/S経由で悪用され、認証をバイパスしてリモートコード実行(RC
JetBrains、TeamCityに深刻なリモートコード実行の欠陥があると警告
JetBrainsは、TeamCity On-Premisesに影響を及ぼす、深刻な認証バイパスの脆弱性について警告しています。この脆弱性が悪用されると、リモートコード実行につながる恐れがあります。 このセキュリティ問題はCVE-2026-63077として追跡されており、TeamCityサーバーへのHTTPSアクセス
JetBrains、TeamCityオンプレミス版の重大な脆弱性を修正
ビルドシステムが世間の注目を集めることはめったにありませんが、不正アクセスを許してしまえば、ソースコードや認証情報、コンパイル済みソフトウェアへの直接的な侵入経路となります。こうした深刻な脅威を受け、JetBrainsはすべてのTeamCityオンプレミス版に存在する重大な欠陥に対処する緊急セキュ
すべての記事を読み込みました