CISA警告勒索软件团伙利用JetBrains TeamCity严重RCE漏洞

CISA于9月23日发出警告，勒索软件团伙正在积极利用JetBrains TeamCity服务器中的一个严重远程代码执行漏洞CVE-2026-63077（CVSS 9.8）。该漏洞为认证绕过缺陷，允许未认证的远程攻击者绕过身份验证，以TeamCity服务器进程权限执行操作系统命令，从而完全控制构建服务器。JetBrains已于7月修复该漏洞，但大量CI CD服务器仍处于未打补丁状态。