JetBrains ha anunciado la disponibilidad de actualizaciones de seguridad críticas que afectan a su conjunto de herramientas de desarrollo y entornos de programación, incluyendo entornos de desarrollo integrados (IDE), Toolbox App, Gateway y herramientas de .NET, tras el descubrimiento de una brecha en las claves privadas de ocho certificados intermedios emitidos por la autoridad de certificación (eMudhra).
Naturaleza de la amenaza de seguridad y su impacto en los entornos de trabajo
Esta brecha representa un riesgo potencial debido a la capacidad de un atacante en red que supervise el tráfico para hacerse pasar por los sitios y servicios a los que se conectan las herramientas de JetBrains. Dado que los entornos de desarrollo y Toolbox App dependen del almacén de confianza del entorno de ejecución integrado de JetBrains, las actualizaciones del sistema operativo por sí solas no son suficientes para proteger a los usuarios contra estos riesgos.
La empresa ha integrado las correcciones de Oracle relacionadas con las vulnerabilidades para solucionar el problema mediante la actualización del entorno de ejecución, además de proporcionar actualizaciones separadas para el servicio en segundo plano (jetbrainsd), que cuenta con su propio almacén de certificados de confianza. Si bien la empresa confirmó que no se ha registrado ninguna explotación real de esta vulnerabilidad contra sus usuarios hasta el momento de la publicación, enfatizó la necesidad de tomar medidas inmediatas.
¿Qué cambia en la práctica?
Los desarrolladores y usuarios deben tomar medidas prácticas para garantizar la seguridad de sus entornos de trabajo, lo que incluye:
- Actualizar los entornos de desarrollo integrados como IntelliJ IDEA, PyCharm, Rider y otras herramientas a las nuevas versiones seguras.
- Actualizar Toolbox App a las versiones recientes y evitar las versiones antiguas que no recibirán correcciones.
- Actualizar el servicio en segundo plano (jetbrainsd) e instalar la versión 0.9.9728 o posterior para quienes tengan dificultades para actualizar las aplicaciones directamente.
- Seguir los pasos alternativos en caso de que no sea posible realizar una actualización inmediata, los cuales incluyen eliminar manualmente los certificados raíz afectados y deshabilitar el navegador integrado cuando sea necesario.
Medidas de soporte y alternativas temporales
JetBrains aclaró que las versiones anteriores lanzadas en 2025 y años anteriores no recibirán actualizaciones para este problema, lo que hace obligatorio que los usuarios migren a las versiones compatibles. En los casos en que no sea posible realizar la actualización directa, la empresa proporcionó una guía para limpiar manualmente la lista de certificados utilizando las herramientas de línea de comandos de Java, además de explicar cómo deshabilitar el navegador integrado JCEF para evitar cualquier vulnerabilidad asociada con él.