Americké úřady odhalily, že ruští hackeři, konkrétně známí jako Cozy Bear nebo APT29, se zaměřují na servery, které hostí zastaralé verze softwaru české technologické společnosti JetBrains. Tito hackeři se údajně snaží získat přístup ke zdrojovému kódu vývojářů softwaru, což jim potenciálně umožňuje manipulovat s jeho kompilací nebo nasazením. Tento přístup je podobný kybernetické špionážní kampani, která v roce 2019 vedla k narušení bezpečnosti společnosti SolarWinds.
Americká Národní bezpečnostní agentura, FBI a agentura pro dohled nad kybernetickou bezpečností CISA vydaly společné prohlášení, v němž upozorňují na potenciální rizika, která tato hackerská aktivita představuje. Ruská vláda na tato obvinění dosud nereagovala. Společnost JetBrains již zranitelnost ve svém nástroji pro tvorbu kolaborativního softwaru TeamCity vyřešila, přičemž neopravený software stále využívají méně než 2 % případů. Americké prohlášení však varuje, že kvůli zastaralým a zranitelným verzím softwaru JetBrains již byla ohrožena řada společností ve Spojených státech, Evropě, Asii a Austrálii.
Odborníci naznačují, že hackeři se zaměřují na platformy, jako je TeamCity, protože pomáhají řídit procesy tvorby softwaru v mnoha společnostech, což poskytuje příležitost pro rozsáhlé kybernetické průniky. Skupina APT29, která je pravděpodobně napojena na ruskou zahraniční zpravodajskou službu SVR, je prováděním takových útoků proslulá. V prohlášení USA se zdůrazňuje, že nedávné útoky se zdají být spíše oportunistické než cílené.
Americké úřady odhalily, že ruští hackeři, konkrétně známí jako Cozy Bear nebo APT29, se zaměřují na servery, které hostí zastaralé verze softwaru české technologické společnosti JetBrains. Tito hackeři se údajně snaží získat přístup ke zdrojovému kódu vývojářů softwaru, což jim potenciálně umožňuje manipulovat s jeho kompilací nebo nasazením. Tento přístup je podobný kybernetické špionážní kampani, která v roce 2019 vedla k narušení bezpečnosti společnosti SolarWinds.
Americká Národní bezpečnostní agentura, FBI a agentura pro dohled nad kybernetickou bezpečností CISA vydaly společné prohlášení, v němž upozorňují na potenciální rizika, která tato hackerská aktivita představuje. Ruská vláda na tato obvinění dosud nereagovala. Společnost JetBrains již zranitelnost ve svém nástroji pro tvorbu kolaborativního softwaru TeamCity vyřešila, přičemž neopravený software stále využívají méně než 2 % případů. Americké prohlášení však varuje, že kvůli zastaralým a zranitelným verzím softwaru JetBrains již byla ohrožena řada společností ve Spojených státech, Evropě, Asii a Austrálii.
Odborníci naznačují, že hackeři se zaměřují na platformy, jako je TeamCity, protože pomáhají řídit procesy tvorby softwaru v mnoha společnostech, což poskytuje příležitost pro rozsáhlé kybernetické průniky. Skupina APT29, která je pravděpodobně napojena na ruskou zahraniční zpravodajskou službu SVR, je prováděním takových útoků proslulá. V prohlášení USA se zdůrazňuje, že nedávné útoky se zdají být spíše oportunistické než cílené.
Americké úřady odhalily, že ruští hackeři, konkrétně známí jako Cozy Bear nebo APT29, se zaměřují na servery, které hostí zastaralé verze softwaru české technologické společnosti JetBrains. Tito hackeři se údajně snaží získat přístup ke zdrojovému kódu vývojářů softwaru, což jim potenciálně umožňuje manipulovat s jeho kompilací nebo nasazením. Tento přístup je podobný kybernetické špionážní kampani, která v roce 2019 vedla k narušení bezpečnosti společnosti SolarWinds.
Americká Národní bezpečnostní agentura, FBI a agentura pro dohled nad kybernetickou bezpečností CISA vydaly společné prohlášení, v němž upozorňují na potenciální rizika, která tato hackerská aktivita představuje. Ruská vláda na tato obvinění dosud nereagovala. Společnost JetBrains již zranitelnost ve svém nástroji pro tvorbu kolaborativního softwaru TeamCity vyřešila, přičemž neopravený software stále využívají méně než 2 % případů. Americké prohlášení však varuje, že kvůli zastaralým a zranitelným verzím softwaru JetBrains již byla ohrožena řada společností ve Spojených státech, Evropě, Asii a Austrálii.
Odborníci naznačují, že hackeři se zaměřují na platformy, jako je TeamCity, protože pomáhají řídit procesy tvorby softwaru v mnoha společnostech, což poskytuje příležitost pro rozsáhlé kybernetické průniky. Skupina APT29, která je pravděpodobně napojena na ruskou zahraniční zpravodajskou službu SVR, je prováděním takových útoků proslulá. V prohlášení USA se zdůrazňuje, že nedávné útoky se zdají být spíše oportunistické než cílené.
