CISA Alerta: Ransomware Explora Falha Crítica no TeamCity On-Premises

A vulnerabilidade CVE-2026-63077 no JetBrains TeamCity On-Premises não é uma falha qualquer. Trata-se de uma falha de execução remota de código (RCE) pré-autenticação, o que significa que um atacante consegue executar comandos arbitrários no sistema sem precisar se autenticar. A brecha reside especificamente no protocolo de polling do agente do TeamCity, um componente crucial para a automação de CI/CD. Explorar isso com sucesso concede ao atacante os privilégios do processo do servidor TeamCity, abrindo caminho para diversas ações maliciosas. Esta plataforma, usada por mais de 30 mil equipes DevOps em empresas como Citibank, Amazon Games e Tesla, se torna um alvo de alto valor.

As implicações são graves. Um comprometimento pode expor dados sensíveis do TeamCity, como configurações e credenciais armazenadas. Há também o risco de alteração do estado do servidor e, mais crítico, a integridade de artefatos de build e pipelines CI/CD downstream pode ser comprometida. Isso cria um vetor de ataque direto para a cadeia de suprimentos de software, permitindo a injeção de código malicioso em produtos e serviços de inúmeras organizações, potencializando um impacto em cascata.

Em 27 de agosto de 2026, o CEVIU News noticiou, com base em alerta do Australian Cyber Security Centre (ACSC), que a CVE-2026-63077 já estava sendo ativamente explorada. Naquela ocasião, o foco era na exploração geral da falha de bypass de autenticação. A novidade agora, confirmada pela CISA em 25 de setembro de 2026, é a atuação de grupos de ransomware. Essa atualização eleva o nível da ameaça, mostrando que a vulnerabilidade está sendo capitalizada por agentes que visam sequestrar dados e sistemas, buscando lucro financeiro direto através da extorsão. De uma exploração genérica, passamos para um tipo de ameaça específico e altamente disruptivo.

O alerta da CISA é um sinal vermelho para qualquer organização que utilize o TeamCity On-Premises. O fato de grupos de ransomware estarem explorando ativamente a CVE-2026-63077 coloca as empresas sob ameaça direta de interrupção operacional e perdas financeiras. Um ataque bem-sucedido pode paralisar o desenvolvimento de software, comprometer lançamentos de produtos e até mesmo levar ao vazamento de dados confidenciais. A rápida atuação da CISA, adicionando a falha ao catálogo KEV e alertando sobre a exploração por ransomware, sublinha a criticidade da situação e a necessidade de remediação imediata. As empresas devem agir agora para evitar ser a próxima vítima.