Des attaquants ont exploité CVE-2026-63077 (CVSS 9.8) pour pénétrer Cadence, le service cloud GPU de JetBrains, entre le 8 et le 24 août 2026, et exfiltrer des identifiants AWS IAM ainsi que des données stockées dans des buckets S3. Révoquez et faites tourner tous les identifiants et secrets liés à Cadence sans attendre.

JetBrains a divulgué le 27 juillet 2026 une vulnérabilité critique (CVE-2026-63077, CVSS 9.8) dans TeamCity On-Premises permettant l’exécution de code à distance sans authentification. Toutes les instances auto-hébergées sont concernées — la mise à jour est immédiate même sans exploitation active connue.