JetBrains Cadence: Angreifer entwenden AWS-Zugangsdaten über TeamCity-Schachstelle

Security · 5.9.2026

Nach einem Sicherheitsvorfall bei JetBrains Cadence sollten Entwickler und Administratoren umgehend alle betroffenen AWS-Credentials widerrufen und neu erstellen.

JetBrains wurde Opfer eines Cyberangriffs, bei dem unbekannte Akteure eine ungepatchte, kritische Sicherheitslücke in der CI/CD-Plattform TeamCity ausgenutzt haben. Über diesen Weg gelang es den Angreifern, in die Cadence-Umgebung einzudringen und sensible AWS-Zugangsdaten zu entwenden. JetBrains fordert alle Nutzer von Cadence nun dringend dazu auf, sämtliche aktiven Anmeldedaten und kryptografischen Schlüssel zu überprüfen und zu rotieren.

Warum ist das wichtig?

Für Unternehmen im DACH-Raum, die auf moderne CI/CD-Pipelines und Cloud-Infrastrukturen setzen, verdeutlicht dieser Vorfall das enorme Risiko von Supply-Chain-Angriffen. TeamCity wird in zahlreichen Entwicklungsabteilungen zur Automatisierung von Software-Builds eingesetzt. Wenn Angreifer über ungepatchte Schwachstellen in diese Systeme eindringen, erhalten sie potenziell Zugriff auf hochsensible Secrets, wie in diesem Fall AWS-Zugangsdaten. Da viele deutsche und europäische Unternehmen strenge Datenschutz- und Compliance-Richtlinien einhalten müssen, kann der Abfluss von Cloud-Credentials schwerwiegende rechtliche und finanzielle Konsequenzen nach sich ziehen. Auch wenn Endnutzer nicht direkt betroffen sind, zeigt der Vorfall, wie verwundbar die Werkzeugketten der Softwareentwicklung sind.

Was Nutzer jetzt tun sollten

Betroffene Unternehmen und Entwickler, die JetBrains Cadence oder TeamCity einsetzen, müssen unverzüglich handeln. Folgende Schritte sollten priorisiert werden:

• Anmeldedaten rotieren: Alle AWS-Sicherheitsanmeldedaten, API-Schlüssel und Passwörter, die mit der Cadence-Umgebung in Verbindung stehen, müssen umgehend widerrufen und durch neue, sichere Keys ersetzt werden.
• TeamCity patchen: Stellen Sie sicher, dass alle Instanzen von TeamCity auf die neueste, abgesicherte Version aktualisiert wurden. Bekannte Schwachstellen müssen sofort geschlossen werden, um Folgeangriffe zu verhindern.
• Log-Dateien analysieren: Überprüfen Sie die Zugriffsprotokolle Ihrer AWS-Umgebungen auf ungewöhnliche Aktivitäten oder unautorisierte API-Aufrufe, um festzustellen, ob die entwendeten Daten bereits missbraucht wurden.
• Prinzip der minimalen Rechte umsetzen: Überprüfen Sie die Berechtigungen von CI/CD-Dienstkonten und schränken Sie diese auf das absolut notwendige Minimum ein.

Fazit

Der Vorfall bei JetBrains zeigt einmal mehr, dass die Absicherung der Entwicklungsumgebung oberste Priorität haben muss. Ein verspätetes Patch-Management bei kritischen Systemen wie TeamCity öffnet Angreifern Tür und Tor zu sensiblen Cloud-Ressourcen.

Quelle: The Hacker News