TeamCity-Lücke CVE-2026-63077: Patchfrist für US-Behörden bis 8. August
Veröffentlicht am: 06.08.2026 um 21:05 Uhr | Redaktion boerse-global.de
Die US-Cybersicherheitsbehörde CISA hat eine schwerwiegende Sicherheitslücke in JetBrains TeamCity in ihren Katalog bekannter ausgenutzter Schwachstellen aufgenommen. Angreifer nutzen den Fehler aktiv aus, um auf betroffenen Systemen Schadcode auszuführen.
Behörden unter Zeitdruck: Patchpflicht bis August
Die als CVE-2026-63077 geführte Schwachstelle ermöglicht es nicht authentifizierten Angreifern, beliebigen Code auf verwundbaren On-Premises-Installationen auszuführen. Mit einem CVSS-Score von 9,8 stuft CISA die Lücke als hochriskant ein. US-Bundesbehörden müssen die verfügbaren Sicherheitsupdates bis zum 8. August 2026 einspielen. Die Entwickler haben die Schwachstelle in den Versionen 2025.11.7 und 2026.1.3 behoben.
Bereits Anfang der Woche hatte die Behörde weitere kritische Schwachstellen in den Katalog aufgenommen: betroffen sind IBM Langflow OSS (CVE-2026-9198), N-able N-central (CVE-2026-18577) und Apache Tomcat (CVE-2025-24813). Für diese Fehler galt eine dreitägige Patchfrist – ein Hinweis auf das unmittelbare Risiko.
Cl0p-Bande zielt auf Industriedaten
Parallel zu den TeamCity-Warnungen beobachten Sicherheitsforscher eine anhaltende Kampagne der Erpressungsgruppe Cl0p gegen Unternehmensdaten. Seit Anfang Juni nutzt die Bande eine kritische Schwachstelle in PTC Windchill und FlexPLM-Systemen (CVE-2026-12569, CVSS 9.8). Betroffen sind vor allem Luftfahrt, Automobilindustrie, Fertigung und Einzelhandel.
Immer mehr Unternehmen werden Opfer von gezielten Cyberangriffen durch Sicherheitslücken in ihrer Software-Infrastruktur. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Ihre IT-Sicherheit proaktiv stärken und Ihr Unternehmen langfristig absichern. Experten-Checkliste zur Cyber-Security jetzt kostenlos sichern
Der Patch wurde zwar am 17. Juni veröffentlicht und der Fehler am 25. Juni in den KEV-Katalog aufgenommen, doch seit dem 20. Juli verschickt die Gruppe Erpresser-Mails an ihre Opfer. Berichten zufolge nutzen die Angreifer Webshells in Login-Verzeichnissen, um sensible Konstruktions- und Entwicklungsdaten abzuziehen.
Neue Bedrohungen: KI-Wurm und Hintertüren
Die Sicherheitslandschaft wird zudem durch automatisierte Angriffe komplexer. Der von Microsoft am 4. August offengelegte ChainDrop-Wurm hat bereits mehr als 400 npm-Pakete kompromittiert. Die Schadsoftware injiziert bösartige Konfigurationen in Entwicklungsumgebungen. Bereits am 3. August hatten Experten auf der BSides Las Vegas vor Prompt-Injection-Angriffen als ernstzunehmendes Risiko für KI-integrierte Tools gewarnt.
Neue technologische Entwicklungen wie KI-Tools bringen nicht nur Fortschritt, sondern auch neue rechtliche Pflichten und Sicherheitsrisiken für Unternehmen mit sich. Dieser kostenlose Report klärt auf, welche Anforderungen Sie jetzt kennen müssen, um Compliance-Fehler zu vermeiden. Gratis-Report zu neuen KI-Gesetzen und Cyberrisiken abrufen
Auch die Infrastruktur-Sicherheit bleibt angespannt: Am 27. Juli ergänzte CISA eine Schwachstelle im Arista VeloCloud Orchestrator (CVE-2026-16812) mit maximalem CVSS-Score von 10,0. Zudem entdeckten Forscher die ENDLESSDOORS-Backdoor in mehr als 20 Router-Modellen von Zbtlink – die Hintertür nahm alle 35 Sekunden Kontakt zu externen Servern auf.
Im Bereich Cloud und Virtualisierung sorgt die Januscape-Schwachstelle (CVE-2026-53359) für Aufsehen. Der Fehler im KVM/x86 Shadow MMU existierte 16 Jahre lang und ermöglichte potenziell die Flucht aus virtuellen Maschinen. Die Patches wurden zwar im Juni zusammengeführt und große Cloud-Anbieter wie AWS und GCP begannen Anfang Juli mit der Umsetzung – der Fall zeigt jedoch, wie lange kritische Infrastrukturrisiken unentdeckt bleiben können.
