勒索軟體集團鎖定 CI/CD 伺服器，利用 TeamCity 驗證繞過漏洞
原始來源： CM-Alliance · 2026/09/24
報導指出勒索軟體集團開始利用 JetBrains TeamCity 的重大驗證繞過漏洞 CVE-2026-63077，可執行任意作業系統指令，憑證、設定與部署流程都有外洩風險。
發生了什麼
9 月 24 日的報導指出，勒索軟體集團正在利用 JetBrains TeamCity 的重大驗證繞過漏洞（CVE-2026-63077），繞過驗證後執行任意作業系統指令。
為什麼重要
CI/CD 伺服器通常保存原始碼存取權、部署金鑰與雲端憑證，被攻陷後攻擊者可以直接接觸正式環境，甚至把惡意程式碼帶進產品。這類伺服器常被當成內部工具，修補優先順序容易被排在後面。
建議行動
確認 TeamCity 已更新到原廠修正版本；不要讓 CI/CD 管理介面直接暴露在網際網路；輪替建置流程使用的金鑰與權杖；監看建置主機上的異常程序與對外連線。