Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A JetBrains confirmou que atacantes invadiram o ambiente cloud Cadence explorando a CVE-2026-63077, uma vulnerabilidade crítica no TeamCity com nota 9.8. A falha expôs credenciais AWS, código-fonte, backups e dados pessoais de usuários do Cadence.

Se você usa o Cadence, trate qualquer execução como potencialmente não confiável e rotacione ou revogue imediatamente todas as credenciais e segredos vinculados à sua conta. O servidor comprometido já foi derrubado, mas o risco de phishing direcionado, impersonação e acessos não autorizados continua alto.

Brecha no JetBrains Cadence expõe credenciais AWS após ataque via TeamCity sem patch

#cybersecurity #data-breach #cloud-security #aws #jetbrains #cadence #teamcity

Ver detalhe →

Uma vulnerabilidade crítica, identificada como CVE-2026-75045, foi encontrada no JetBrains YouTrack, a popular plataforma de gerenciamento de projetos e acompanhamento de problemas. Com pontuação CVSS 9.1, a falha permite que um atacante não autenticado baixe backups do banco de dados explorando uma assinatura de rascunho compartilhada, expondo dados sensíveis do projeto, credenciais e fluxos internos.

A JetBrains corrigiu o problema nas versões 2025.3.156085, 2026.1.13913 e 2026.2.18112 do YouTrack. Equipes que usam builds anteriores devem atualizar imediatamente, restringir o acesso a assinaturas de rascunho compartilhadas e revisar os controles de acesso aos backups para evitar um vazamento de dados potencialmente devastador.

Falha crítica no JetBrains YouTrack permite download não autorizado de backups do banco de dados

#security #cybersecurity #vulnerability #cve-2026-75045 #jetbrains #youtrack #data-leak

Ver detalhe →