في حادث أمني حديث، تعرضت JetBrains Cadence للاختراق عبر ثغرة في TeamCity، مما أدى إلى تسرب بيانات حساسة لمستخدمين.
هجوم على JetBrains Cadence عبر TeamCity غير المحدث
تدعو JetBrains مستخدمي Cadence إلى إبطال وتدوير جميع بيانات الاعتماد بعد حادث أمني وقع الشهر الماضي، حيث استغل مجهولون ثغرة حرجة تم الكشف عنها مؤخرًا في TeamCity لاختراق بيئتها الخاصة.
قالت JetBrains: “يجب على مستخدمي Cadence إبطال أو تدوير جميع بيانات الاعتماد والأسرار التي قد تم استخدامها لتشغيل تنفيذاتهم في Cadence”. “يجب عليهم أيضًا اعتبار جميع التنفيذات، بما في ذلك المدخلات والمخرجات في مشروع Cadence الخاص بهم، غير موثوقة بشكل محتمل.”
“نظرًا لأن المهاجمين تمكنوا من الوصول إلى خادم Cadence، يجب اعتبار أي بيانات اعتماد أو أسرار مخزنة في Cadence، أو الموجودة في النسخة الاحتياطية المخترقة، أو المتاحة للتنفيذات على الخادم المتأثر، مخترقة ويجب إبطالها أو تدويرها.”
Cadence هي خدمة حوسبة سحابية تستضيفها JetBrains، وتتكامل مع PyCharm عبر ملحق اختياري يسمح للمطورين بتشغيل التعلم الآلي والأحمال الثقيلة على وحدات معالجة الرسوميات السحابية مباشرة من IDE الخاص بهم.
تفاصيل الهجوم
تضمنت الهجمة، وفقًا لشركة تطوير البرمجيات، استغلال CVE-2026-63077 (درجة CVSS: 9.8) لاختراق بيئات Cadence المتأثرة. يمكن أن تسمح ثغرة تسلسل البيانات غير الموثوق بها لمهاجم غير مصرح له بالوصول إلى خادم TeamCity بتجاوز فحوصات المصادقة وتنفيذ أوامر نظام التشغيل التعسفية بصلاحيات عملية خادم TeamCity.
تمت إضافة الثغرة إلى كتالوج الثغرات المعروفة المستغلة (KEV) من قبل وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) في 5 أغسطس 2026. تم اكتشاف الاستغلال من قبل JetBrains في 23 أغسطس 2026.
في التحديثات اللاحقة، ذكرت JetBrains أن المهاجمين وصلوا إلى بيانات موجودة في النسخة الاحتياطية لخادم Cadence من عام 2024، وأنهم حصلوا على وصول غير مصرح به قد يسمح لهم بالوصول إلى التخزين الذي يحتوي على بيانات مرتبطة بمستخدمي Cadence الحاليين، بما في ذلك عناوين البريد الإلكتروني، وكود المصدر للمشاريع، وبيانات الاعتماد.
المعلومات المخترقة
بعض المعلومات التي تم تأكيد وصول المهاجمين إليها أو اختراقها تشمل:
- بيانات شخصية، بما في ذلك أسماء المستخدمين، الأسماء الحقيقية، عناوين البريد الإلكتروني، توقيتات آخر تسجيل دخول، وعناوين IP التي تم الوصول إليها آخر مرة
- نسخة احتياطية كاملة لخادم Cadence تعود لعام 2024، تحتوي على بيانات اعتماد، تكوين، ملفات، سجلات، أو بيانات أخرى
- عدة مستخدمي AWS IAM وبيانات الاعتماد/الأسرار المرتبطة بـ Cadence المستخرجة من النسخة الاحتياطية لعام 2024، بما في ذلك مستخدمي IAM الذين ينتمون إلى موظفي JetBrains الذين استخدموا الخدمة
- ملفات مخزنة في دلو S3 ضمن حسابات AWS الخاصة بـ JetBrains المستخدمة في Cadence
كما حذرت JetBrains من أن المهاجمين قد يكونون قد وصلوا إلى كود المصدر المتزامن من مشاريع PyCharm إلى الخادم المتأثر. وهذا يغطي السيناريوهات التي اعتمد فيها المستخدمون على PyCharm لتحميل أو مزامنة ملفات المشاريع للتنفيذ في Cadence، مما يعني أن الإجراءات قد تعرضت عن غير قصد للكود أو بيانات الاعتماد أو التكوينات.
خطوات الأمان الموصى بها
بالإضافة إلى تدوير جميع بيانات الاعتماد، يُطلب من المستخدمين مراجعة الأنظمة المتصلة بحثًا عن نشاط مشبوه، وبشكل خاص حسابات AWS، وأدلاء S3، وبيئات النشر، وسجلات الحزم/الحاويات، وغيرها من الأنظمة التي يمكن الوصول إليها باستخدام بيانات الاعتماد الملغاة، ومراجعة مستودعات كود المصدر لأي تغييرات غير مصرح بها خلال فترة الوقت، ومعاملة جميع التنفيذات على أنها غير موثوقة بشكل محتمل.
“تشمل العواقب المحتملة لتعرض البيانات الشخصية زيادة خطر التصيد المستهدف، والهندسة الاجتماعية، وانتحال الشخصية، وغيرها من الاتصالات غير المرغوب فيها أو الخبيثة باستخدام الأسماء والعناوين البريدية المتأثرة،” قالت JetBrains.
لضمان سلامتك، تأكد من اتخاذ الإجراءات الأمنية اللازمة وتدوير بيانات الاعتماد الخاصة بك في أقرب وقت ممكن.
