脅威動向  2026-10-31(土)配信

JetBrains製品群における中間証明書の信頼に伴う重大な脆弱性

脆弱性
JetBrains Toolbox AppおよびIntelliJ IDEAにおいて、jetbrainsdデーモンが侵害された中間証明書を信頼してしまう脆弱性が存在する。攻撃者がこの問題を悪用した場合、機密情報の窃取やシステムの改ざん、サービス停止など、極めて深刻な影響を受ける恐れがある。CVSSスコアは9.0と評価されており、迅速な対応が求められる重大な問題である。
対象ソフト
JetBrains社が提供する統合開発環境(IDE)や開発者向けツールであり、多くのソフトウェア開発組織やエンジニアに広く利用されている。
影響
攻撃が成功した場合、機密情報の漏洩、システムの完全な制御権の奪取、およびサービスの可用性低下を引き起こす可能性がある。

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →