捷克瓣 (JetBrains) 正在积极应对影响 eMudhra 证书颁发机构的广泛安全危机，该危机影响了多种软件和开发环境中的证书信任度，其中包括公司的许多核心产品。公司的安全和产品团队正在评估影响并发布必要的更新以解决此漏洞。
该事件的细节源于安全研究人员发现与 eMudhra 旗下八个从属证书关联的私钥生成方式存在缺陷，这可能使潜在攻击者能够生成在继续接受这些受影响链的系统中显得可信的证书。尽管操作系统和浏览器等产品已采取行动阻止相关证书，但使用独立或嵌入式信任存储的应用仍需进行额外的更新。
对 JetBrains 产品的影响
该公司确认，该问题影响了其多样化的产品组合，包括集成开发环境（IDEs）、Toolbox App、TeamCity 服务器、YouTrack、Hub 以及其他开发人员工具。值得注意的是，JetBrains 的许多产品，无论是桌面端、本地部署还是云服务，其运行环境都基于 Java，其中包括 JetBrains Runtime（该公司对 Java 运行环境的定制版本），它和其它环境一样完全信任受影响的证书。
该公司根据严重程度和对客户的潜在影响，优先处理短期内的漏洞，并陆续发布更新。至于 JetBrains Air、Qodana Cloud、TeamCity Cloud 和 YouTrack Cloud 等云服务，公司已直接更新了其基础设施，无需用户干预，但使用自托管构建代理（Self-hosted build agents）的 TeamCity Cloud 客户除外，他们需要更新其 Java 环境。
用户应当采取什么行动？
该公司建议开发人员和用户采取以下即时实用步骤以确保持久安全：
- 在 JetBrains 产品发布安全更新后立即进行安装。
- 保持操作系统和运行环境的更新，并应用最新更新（包括信任证书存储更新）。
- 若直接安全更新尚未推出，请遵循特定产品的指导说明。
- 若无法直接更新产品，请更新应用中使用的 Java 环境，或从信任存储中移除受影响的根证书。
该公司强调，完全禁用证书验证或削弱验证机制作为临时解决方案是绝对不可取的。工作团队将继续审查证书信任度，并通过版本说明和安全通知准备更多修复程序。