JetBrains призывает пользователей Cadence сменить учетные данные после взлома TeamCity

AI-дайджестРедакция Mimile.ai5 сентября 2026 г. в 21:52

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

JetBrains призывает пользователей Cadence сменить учетные данные после взлома TeamCity

JetBrains призвала пользователей Cadence немедленно отозвать и сменить все учетные данные после инцидента безопасности в прошлом месяце. Неизвестные злоумышленники использовали критическую уязвимость TeamCity CVE-2026-63077 для доступа к серверу Cadence. Компания заявила, что любые учетные данные, хранящиеся в Cadence или содержащиеся в скомпрометированной резервной копии 2024 года, следует считать скомпрометированными.

1 источник

JetBrains призывает пользователей Cadence сменить учетные данные после взлома TeamCity

thehackernews.com

The Hacker News

Читать также

Злоумышленники эксплуатируют критическую уязвимость Citrix NetScaler CVE-2026-19490

Злоумышленники начали эксплуатировать критическую уязвимость обхода аутентификации Citrix NetScaler, отслеживаемую как CVE-2026-19490. 3 сентября Previdian зафиксировала попытки эксплуатации с IP-адресов в Австралии, США и Германии. Citrix и бельгийский центр кибербезопасности призывают немедленно установить исправления на уязвимые устройства.

Предполагаемый китайский хакер взломал ядерные и военно-морские объекты Филиппин

Предполагаемый китайскоязычный злоумышленник взломал филиппинский ядерный исследовательский центр и морскую инженерную компанию, поддерживающую ВМС Филиппин, используя известные уязвимости в ownCloud и LiteSpeed Cache. В результате атак были раскрыты базы данных о компонентах ядерных реакторов, запасах топлива и стратегических планах. Личность злоумышленника не подтверждена, несмотря на журналы на упрощённом китайском языке.

Утечка данных Aesto Health затронула 9,5 млн пациентов

Компания Aesto Health сообщила, что хакеры похитили личные и медицинские данные более 9,5 млн человек из её инфраструктуры AWS. Базирующаяся в Бирмингеме, штат Алабама, технологическая компания обнаружила взлом 18 декабря 2025 года, а 26 мая 2026 года установила, что данные были украдены в период со 2 по 18 декабря. Министерство здравоохранения и социальных служб США добавило инцидент в свой портал утечек данных в понедельник.

Red Hat выпустила патч для критической уязвимости Keycloak, позволяющей захватить аккаунт без аутентификации

Red Hat и проект Keycloak выпустили исправления для CVE-2026-18963 — критической уязвимости с оценкой 9.1, позволяющей неаутентифицированному злоумышленнику сбросить пароль любого пользователя. Уязвимость вызвана некорректной проверкой состояния в процессе сброса учётных данных и позволяет захватить аккаунт без участия пользователя. По состоянию на 24 августа 2026 года случаев эксплуатации не зафиксировано.