▸▾Herleitung der Bewertung(6)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-63077+25
- Hoechster CVSS-Basiswert 9.8+18
- EPSS 89.6 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+13
- Wird laut Meldung tatsaechlich ausgenutzt: actively exploited, exploited in the wild+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-63077, CVSS-Vektor AV:N/PR:N)+10
- 1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
CISA: Ransomware gangs now exploiting critical TeamCity flaw
Ransomware-Banden nutzen aktiv eine kritische Schwachstelle (CVE-2026-63077) in JetBrains TeamCity On-Premises aus, die bereits im Juli behoben wurde. Betroffen sind Unternehmen, die ungepatchte TeamCity-Server betreiben, darunter potenziell große Namen wie Citibank und Amazon Games. Administratoren sollten ihre Internet-exponierten Server umgehend patchen, um Angriffe zu verhindern, die zur Ausführung beliebiger Befehle und zur Kompromittierung von Daten führen können.
SecBoard-Einordnung
Die Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung beliebige Befehle auszuführen, was zur vollständigen Kompromittierung von CI/CD-Pipelines, Daten und Konfigurationen führen kann. Dies stellt ein erhebliches Risiko für die Softwareentwicklung und -bereitstellung dar.
Realistisch schlimmster Fall: Ein Angreifer könnte die Kontrolle über den TeamCity-Server übernehmen, sensible Daten exfiltrieren, Ransomware installieren und die gesamte CI/CD-Pipeline manipulieren, was zu weitreichenden Systemkompromittierungen und Betriebsunterbrechungen führen könnte.
Empfehlung: Administratoren sollten alle JetBrains TeamCity On-Premises Server umgehend auf die gepatchte Version aktualisieren oder den Zugriff auf vertrauenswürdige Netzwerke beschränken, falls ein sofortiges Patchen nicht möglich ist.
Im erfassten Bestand
- ▸19. erfasste Meldung zu APT29 innerhalb von 90 Tagen.
- ▸CVE-2026-63077 kommt damit in 11 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 89.6%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-08-05
- Patch
- unbekannt
Betroffen
Unternehmen, die ungepatchte JetBrains TeamCity On-Premises Server betreiben, insbesondere solche, die über das Internet erreichbar sind. Potenzielle Betroffene sind große Namen wie Citibank und Amazon Games.
Hersteller
Produkte
Prüfen
3- ▸Überprüfen Sie alle JetBrains TeamCity On-Premises Installationen auf die installierte Version und stellen Sie sicher, dass der Patch für CVE-2026-63077 angewendet wurde.
- ▸Scannen Sie Ihre extern zugänglichen IP-Adressen, um ungepatchte TeamCity-Server zu identifizieren, die dem Internet ausgesetzt sind.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Protokolle Ihrer TeamCity-Server auf Anzeichen unautorisierter Zugriffe oder Befehlsausführungen, insbesondere von externen Quellen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Ransomware-Banden diese Schwachstelle ausnutzen.
- ▸Es ist nicht spezifiziert, ob Citibank und Amazon Games tatsächlich betroffen sind oder nur als Beispiele für potenziell betroffene große Unternehmen genannt werden.
- ▸Der genaue Zeitpunkt der ersten Ausnutzung nach der Behebung im Juli ist nicht detailliert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Diese Schwachstelle ermöglicht die Ausführung beliebiger Befehle“
„Ransomware-Banden nutzen aktiv eine kritische Schwachstelle (CVE-2026-63077) in JetBrains TeamCity On-Premises aus“
„Ransomware-Banden nutzen aktiv eine kritische Schwachstelle“
„Ransomware-Banden nutzen aktiv eine kritische Schwachstelle“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
Akteursprofile