أعلنت شركة جيت برينز (JetBrains) عن توفر تحديثات أمنية حرجة تطال حزمة أدوات التطوير والبيئات البرمجية الخاصة بها، شملت بيئات التطوير المتكاملة وتطبيق صندوق الأدوات (Toolbox App) وجيتواي (Gateway) وأدوات دوت نت، وذلك إثر اكتشاف اختراق للمفاتيح الخاصة لثماني شهادات وسيطة صادرة عن جهة التوثيق (eMudhra).
طبيعة التهديد الأمني وتأثيره على بيئات العمل
يمثل هذا الاختراق خطورة محتملة نظراً لقدرة مهاجم شبكي يراقب حركة المرور على انتحال شخصية المواقع والخدمات التي تتصل بها أدوات جيت برينز. ونظراً لأن بيئات التطوير وتطبيق صندوق الأدوات تعتمد على مخزن الثقة الخاص ببيئة تشغيل جيت برينز المدمجة، فإن تحديثات نظام التشغيل وحدها لا تكفي لحماية المستخدمين من هذه المخاطر.
وقد قامت الشركة بدمج إصلاحات أوراكل المرتبطة بالثغرات لمعالجة المشكلة عبر تحديث بيئة التشغيل، إلى جانب توفير تحديثات منفصلة للخدمة الخلفية (jetbrainsd) التي تمتلك مخزناً خاصاً بالشهادات الموثوقة. وفي الوقت الذي أكدت فيه الشركة عدم رصد أي استغلال فعلي لهذه الثغرة ضد مستخدميها حتى لحظة النشر، إلا أنها شددت على ضرورة اتخاذ إجراءات فورية.
ما الذي يتغير عملياً؟
يتعين على المطورين والمستخدمين اتخاذ خطوات عملية لضمان تأمين بيئات العمل لديهم، وتتضمن:
- تحديث بيئات التطوير المتكاملة مثل إنتيلي إي إي (IntelliJ IDEA) وباي تشาร์م (PyCharm) وريدر (Rider) وأدوات أخرى إلى الإصدارات الآمنة الجديدة.
- تحديث تطبيق صندوق الأدوات (Toolbox App) إلى الإصدارات الحديثة وتجنب الإصدارات القديمة التي لن تتلقى إصلاحات.
- تحديث خدمة الخلفية (jetbrainsd) وتثبيت الإصدار 0.9.9728 أو احدث لمن يواجهون صعوبة في التحديث المباشر للتطبيقات.
- اتباع الخطوات البديلة في حال تعذر التحديث الفوري، والتي تشمل إزالة شهادات الجذر المتأثرة يدوياً وتعطيل المتصفح المدمج عند الضرورة.
إجراءات الدعم والبدائل المؤقتة
أوضحت جيت برينز أن الإصدارات القديمة الصادرة في عام 2025 وما قبلها لن تحصل على تحديثات لهذه المشكلة، مما يحتم على المستخدمين الانتقال إلى الإصدارات المدعومة. وفي الحالات التي يتعذر فيها إجراء التحديث المباشر، قدمت الشركة دليلاً إرشاديًا لتنظيف قائمة الشهادات يدوياً باستخدام أدوات سطر الأوامر الخاصة ببيئة الجافا، إلى جانب توضيح كيفية تعطيل متصفح جيه سي إي إف (JCEF) المدمج لتفادي أي ثغرات مرتبطة به.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.