Alerta Crítico: JetBrains Cadence Comprometido, Credenciais AWS Exfiltradas

A JetBrains, gigante em ferramentas de desenvolvimento, emitiu um alerta crítico após um incidente de segurança que comprometeu seu serviço de computação em nuvem, Cadence. O ataque explorou a vulnerabilidade crítica CVE-2026-63077 (CVSS 9.8), uma falha de desserialização de dados não confiáveis no TeamCity. Esta brecha permitiu que um invasor não autenticado bypassasse as verificações de segurança e executasse comandos arbitrários no sistema operacional com os privilégios do servidor TeamCity.

O incidente resultou na exfiltração de um backup de 2024 do Cadence, que continha dados sensíveis como credenciais AWS IAM, acesso a buckets S3 e código-fonte sincronizado de projetos PyCharm. Dados pessoais dos usuários, incluindo nomes, e-mails e IPs de último login, também foram expostos. A intrusão ocorreu entre 8 e 24 de agosto de 2026, período durante o qual a vulnerabilidade já havia sido adicionada ao catálogo KEV da CISA em 5 de agosto de 2026, sinalizando sua exploração ativa antes mesmo da descoberta da JetBrains.

Nossa cobertura anterior, em 27 de agosto de 2026, já destacava um alerta da Austrália sobre a exploração ativa do CVE-2026-63077 em instalações do TeamCity On-Premises. Naquela ocasião, a preocupação era a ampla disseminação da ameaça para os usuários. Agora, a notícia mais recente mostra uma evolução alarmante: a própria JetBrains, criadora do TeamCity, foi alvo dessa mesma vulnerabilidade em seu serviço Cadence. Isso demonstra que as ameaças ativamente exploradas podem comprometer até mesmo os desenvolvedores das ferramentas, impactando diretamente a cadeia de suprimentos de software.

Este comprometimento na JetBrains serve como um forte lembrete para toda a comunidade de tecnologia. Ele mostra que mesmo empresas com foco em segurança e desenvolvimento de ferramentas não estão imunes a ataques sofisticados. A exploração de uma vulnerabilidade em uma plataforma CI/CD para acessar credenciais de nuvem e código-fonte sublinha a complexidade e a interconexão das ameaças na cadeia de suprimentos de software.

Para desenvolvedores e empresas, o incidente reforça a necessidade de práticas rigorosas de segurança, como gestão de vulnerabilidades e rotação de credenciais, especialmente em ambientes de nuvem e de desenvolvimento. A exposição de credenciais AWS IAM e código-fonte exige uma auditoria exaustiva de todas as atividades e acessos para evitar ataques subsequentes de phishing e engenharia social direcionados.