JetBrains исправила сразу 26 уязвимостей в TeamCity - «Новости» » Интернет технологии
sitename
AMD раскрыла потенциал Radeon RX 9070 XT новыми драйверами — GeForce RTX 5070 Ti теперь медленнее - «Новости сети»
AMD раскрыла потенциал Radeon RX 9070 XT новыми драйверами — GeForce RTX 5070 Ti теперь медленнее - «Новости сети»
Honor представила флагманский планшет MagicPad 3 с большим 13,3-дюймовым экраном и ценой от $420 - «Новости сети»
Honor представила флагманский планшет MagicPad 3 с большим 13,3-дюймовым экраном и ценой от $420 - «Новости сети»
Миллионы долларов на ветер — DARPA отменило проект космического рейдера на тепловом ядерном двигателе - «Новости сети»
Миллионы долларов на ветер — DARPA отменило проект космического рейдера на тепловом ядерном двигателе - «Новости сети»
«Кто-то проник в наш дом и что-то украл» — Сэм Альтман назвал отвратительным то, как Meta✴ переманивает специалистов ИИ - «Новости сети»
«Кто-то проник в наш дом и что-то украл» — Сэм Альтман назвал отвратительным то, как Meta✴ переманивает специалистов ИИ - «Новости сети»
Нил Дракманн бросил сериал The Last of Us, чтобы «целиком сосредоточиться» на Intergalactic: The Heretic Prophet - «Новости сети»
Нил Дракманн бросил сериал The Last of Us, чтобы «целиком сосредоточиться» на Intergalactic: The Heretic Prophet - «Новости сети»
Япония запретила продажу смартфонов Google Pixel 7 — Pixel 8 и Pixel 9 тоже под угрозой - «Новости сети»
Япония запретила продажу смартфонов Google Pixel 7 — Pixel 8 и Pixel 9 тоже под угрозой - «Новости сети»
В Пекине прошёл первый в мире футбольный турнир между гуманоидными роботами - «Новости сети»
В Пекине прошёл первый в мире футбольный турнир между гуманоидными роботами - «Новости сети»
Toyota RAV4 по итогам прошлого года обогнала Tesla Model Y в статусе самого популярного в мире автомобиля - «Новости сети»
Toyota RAV4 по итогам прошлого года обогнала Tesla Model Y в статусе самого популярного в мире автомобиля - «Новости сети»
Злоумышленники могут обойти аутентификацию почти 700 моделей принтеров Brother - «Новости»
Злоумышленники могут обойти аутентификацию почти 700 моделей принтеров Brother - «Новости»
Специалисты Cloudflare объяснили, что происходит с российским трафиком - «Новости»
Специалисты Cloudflare объяснили, что происходит с российским трафиком - «Новости»
Как заработать денег, не выходя из дома, мы вам поможем с этим разобраться » Новости » JetBrains исправила сразу 26 уязвимостей в TeamCity - «Новости»

Пользователям JetBrains TeamCity настоятельно рекомендуется установить последнее обновление, так как разработчики сообщают, что устранили в CI/CD-решении сразу 26 уязвимостей. Стоит отметить, что никакие данные о проблемах не раскрываются, и ранее специалисты Rapid7 уже критиковали JetBrains за такой подход.


В примечаниях к релизу версии 2024.03 просто говорится, что в нем было «устранено 26 проблем безопасности». Обычно в таких случаях указывается как минимум идентификатор CVE для каждой уязвимости, а также предполагаемая оценка ее серьезности и краткое описание характера бага.


Однако компания JetBrains выступает против преждевременного раскрытия информации об уязвимостях, заявляя, что таким образом дает администраторам больше времени на установку патчей. В начале текущего месяца специалисты Rapid7 жестко раскритиковали разработчиков JetBrains за такой подход.


Напомним, что тогда в TeamCity был обнаружен ряд критических багов, которые позволяют удаленному неаутентифицированному злоумышленнику получить права администратора и захватить контроль над сервером.


В Rapid7 сочли, что разработчики TeamCity намеренно пытаются утаить информацию об этих проблемах, и спустя всего несколько часов после выхода патчей, эксперты опубликовали детальный анализ уязвимостей и их возможной эксплуатации. В итоге уязвимости быстро взяли на вооружение вымогательские хак-группы и другие злоумышленники.


Похоже, после этого инцидента компания решила проявлять еще большую осторожность и не раскрывает даже идентификаторы CVE.


«Мы не раскрываем подробности проблем, связанных с безопасностью, чтобы не подвергать риску клиентов, которые продолжают использовать предыдущие исправления и/или основные версии TeamCity», — пишут в JetBrains, больше не сообщая никаких деталей.


Также упоминается, что в версии 2024.03 появилась новая функция для пользователей on-premise версии TeamCity, благодаря которой критические обновления безопасности теперь будут загружаться полуавтоматически. Разработчики заявляют, что это поможет «уберечь систему от возникающих рисков и оперативно устранить основные уязвимости».

Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

Пользователям JetBrains TeamCity настоятельно рекомендуется установить последнее обновление, так как разработчики сообщают, что устранили в CI/CD-решении сразу 26 уязвимостей. Стоит отметить, что никакие данные о проблемах не раскрываются, и ранее специалисты Rapid7 уже критиковали JetBrains за такой подход. В примечаниях к релизу версии 2024.03 просто говорится, что в нем было «устранено 26 проблем безопасности». Обычно в таких случаях указывается как минимум идентификатор CVE для каждой уязвимости, а также предполагаемая оценка ее серьезности и краткое описание характера бага. Однако компания JetBrains выступает против преждевременного раскрытия информации об уязвимостях, заявляя, что таким образом дает администраторам больше времени на установку патчей. В начале текущего месяца специалисты Rapid7 жестко раскритиковали разработчиков JetBrains за такой подход. Напомним, что тогда в TeamCity был обнаружен ряд критических багов, которые позволяют удаленному неаутентифицированному злоумышленнику получить права администратора и захватить контроль над сервером. В Rapid7 сочли, что разработчики TeamCity намеренно пытаются утаить информацию об этих проблемах, и спустя всего несколько часов после выхода патчей, эксперты опубликовали детальный анализ уязвимостей и их возможной эксплуатации. В итоге уязвимости быстро взяли на вооружение вымогательские хак-группы и другие злоумышленники. Похоже, после этого инцидента компания решила проявлять еще большую осторожность и не раскрывает даже идентификаторы CVE. «Мы не раскрываем подробности проблем, связанных с безопасностью, чтобы не подвергать риску клиентов, которые продолжают использовать предыдущие исправления и/или основные версии TeamCity», — пишут в JetBrains, больше не сообщая никаких деталей. Также упоминается, что в версии 2024.03 появилась новая функция для пользователей on-premise версии TeamCity, благодаря которой критические обновления безопасности теперь будут загружаться полуавтоматически. Разработчики заявляют, что это поможет «уберечь систему от возникающих рисков и оперативно устранить основные уязвимости».
CSS

Смотрите также


А что там на главной? )))



Комментарии )))



Войти через: