CISA: Ransomware gangs now exploiting critical TeamCity flaw
Mis à jour :
Escalade des attaques par ransomware contre les serveurs TeamCity
La CISA a alerté sur l’exploitation active par des groupes de ransomware d’une vulnérabilité critique affectant la plateforme CI/CD JetBrains TeamCity. Cette faille permet à des attaquants non authentifiés d’exécuter des commandes système arbitraires avec les privilèges du serveur.
Points clés :
- Cible stratégique : TeamCity est largement utilisé dans les environnements DevOps pour automatiser le déploiement de logiciels, ce qui en fait une cible privilégiée pour compromettre l’intégrité des chaînes d’approvisionnement logicielles (pipelines CI/CD).
- Risque accru : Initialement exploitée par divers acteurs malveillants, la vulnérabilité est désormais officiellement associée à des campagnes de ransomware.
- État de la menace : Bien que le nombre de serveurs exposés ait diminué, plus de 160 instances restent vulnérables et accessibles sur Internet.
Vulnérabilité identifiée :
- CVE-2026-63077 : Vulnérabilité critique de contournement d’authentification permettant l’exécution de code à distance (RCE).
Recommandations :
- Mise à jour immédiate : Appliquer sans délai les correctifs fournis par JetBrains (versions 2025.11.7, 2026.1.3 ou supérieures).
- Restriction d’accès : Si le déploiement immédiat d’un correctif est impossible, limiter strictement l’accès au serveur aux réseaux de confiance (VPN, réseaux internes sécurisés) pour bloquer les tentatives d’accès depuis Internet.
- Surveillance : Inspecter les serveurs TeamCity à la recherche d’indicateurs de compromission (IoC) et vérifier l’intégrité des configurations et des artefacts de build.