Cve-2026-63077

บริษัท JetBrains เร่งให้ผู้ใช้บริการ Cadence เพิกถอนและหมุนข้อมูลรับรองทั้งหมด หลังผู้โจมตีใช้ช่องโหว่ CVE-2026-63077 คะแนน 9.8 ใน TeamCity เจาะเข้าสภาพแวดล้อมของบริษัทเอง ผู้โจมตีเข้าถึงข้อมูลส่วนบุคคล ไฟล์สำรองของเซิร์ฟเวอร์ Cadence จากปี 2567 และกุญแจ AWS IAM หลายชุด รวมถึงซอร์สโค้ดที่ผู้ใช้ซิงก์ขึ้นไปจาก PyCharm การบุกรุกเกิดระหว่างวันที่ 8-24 สิงหาคม 2569 และเซิร์ฟเวอร์ที่ถูกเจาะถูกปิดไปแล้ว

CISA เพิ่มช่องโหว่ CVE-2026-63077 (CVSS 9.8) ใน JetBrains TeamCity แบบติดตั้งเองเข้าแคตตาล็อก Known Exploited Vulnerabilities หลังพบการโจมตีจริง ช่องโหว่เกิดจากการแปลงข้อมูลที่ไม่น่าเชื่อถือกลับเป็นอ็อบเจกต์ผ่านโปรโตคอล agent polling ทำให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนข้ามการตรวจสอบสิทธิ์และรันคำสั่งระบบปฏิบัติการด้วยสิทธิ์ของโปรเซส TeamCity ได้ ยังไม่มีข้อมูลว่าใครอยู่เบื้องหลังหรือโจมตีในวงกว้างแค่ไหน หน่วยงานรัฐบาลกลางสหรัฐฯ ต้องแพตช์ภายในวันที่ 8 สิงหาคม 2569