Компания JetBrains призывает пользователей Cadence отозвать и обновить все учетные данные после инцидента с безопасностью, произошедшего в прошлом месяце. Неопределенные злоумышленники использовали недавно раскрытую критическую уязвимость в системе TeamCity, чтобы получить доступ к собственным ресурсам JetBrains. В связи с этим, JetBrains настоятельно рекомендует своим пользователям немедленно отозвать или обновить все учетные данные и секреты, которые могли быть использованы для выполнения задач в Cadence.

Уязвимость в TeamCity была обнаружена и публично объявлена, однако, несмотря на это, некоторые пользователи не обновили свои системы, что и стало причиной успешной атаки. В результате злоумышленники смогли извлечь учетные данные AWS, что может привести к серьезным последствиям для безопасности и конфиденциальности данных пользователей.

JetBrains подчеркнула важность своевременного обновления программного обеспечения и мониторинга уязвимостей, чтобы избежать подобных инцидентов в будущем. Компания работает над устранением уязвимости и усилением защиты своих сервисов.

Пользователи Cadence должны принять все необходимые меры для обеспечения безопасности своих учетных записей и данных. Это включает в себя не только отзыв и обновление учетных данных, но и мониторинг активности в своих AWS-аккаунтах на предмет подозрительной активности.

JetBrains продолжает информировать пользователей о ситуации и предоставляет рекомендации по безопасному использованию своих продуктов. Пользователи могут обратиться в службу поддержки компании для получения дополнительной информации и помощи в защите своих данных.

Источник новости:
The Hacker News

Читать полностью