Ofensiva mirando servidores do TeamCity na Austrália

O Australian Cyber Security Centre (ACSC), braço de segurança cibernética do governo da Austrália, alertou sobre a exploração ativa de uma vulnerabilidade crítica em servidores do TeamCity mantidos no modelo local. A ferramenta, desenvolvida pela JetBrains para automatizar a compilação e integração de software corporativo, apresentou a falha CVE-2026-63077, com nota máxima de gravidade. A urgência da situação fez com que a Cybersecurity and Infrastructure Security Agency (CISA), agência dos Estados Unidos, incluísse a brecha em seu catálogo de ameaças conhecidas. De acordo com a empresa de segurança Rapid7, permissões excessivas na biblioteca de desserialização XStream permitem que atacantes externos não autenticados executem comandos e tomem controle total dos servidores por conexões comuns de internet.

Apesar de a JetBrains ter emitido correções no final de julho de 2026, relatórios confirmaram que a falha continuou sendo explorada de maneira horizontal, sem focar em um setor específico. Na análise do Professor, essa ausência de alvos definidos reflete uma mudança de padrão no cibercrime, que deixa de focar apenas no roubo de dados para dominar as plataformas de construção de software, buscando um contágio em cadeia escalável. O Professor vê nisso um risco concreto de envenenamento da cadeia de suprimentos, no qual invasores injetam acessos ocultos durante a compilação dos sistemas e distribuem softwares contaminados com assinaturas válidas para infraestruturas críticas. Embora não existam dados sobre a autoria dos ataques nem sobre o total de redes comprometidas, o cenário aponta para a urgência de adotar modelos de confiança zero e isolar rigorosamente os ambientes de desenvolvimento.

Fontes: 1 · 2