JetBrains'te eMudhra Sertifika Krizine Karşı Acil Güncelleme Yayımlandı

eMudhra sertifika otoritesine ait sekiz ara sertifikanın özel anahtarlarının ele geçirilmesinin ardından JetBrains, geliştirme araçları (IDE) ve ilişkili yazılımları için acil güvenlik güncellemeleri yayımladı. Ağ üzerindeki bir saldırganın JetBrains araçlarının bağlandığı sunucuları taklit etmesine yol açabilecek zafiyet nedeniyle şirket, tüm kullanıcıların sistemlerini vakit kaybetmeden güncellemesini istiyor.

JetBrains IDE'leri, Toolbox App, Gateway ve ReSharper gibi araçlar işletim sisteminin sertifika deposu yerine doğrudan paketlenmiş JetBrains Runtime (JBR) altyapısını kullanıyor. Bu nedenle işletim sistemini güncellemek söz konusu güvenlik açığını kapatmıyor. Şirket, Oracle tarafından sağlanan CVE-2026-91403 ve CVE-2026-114820 kodlu düzeltmeleri JBR altyapısına entegre ederek tehlikeli kök sertifikaları engelledi. Ayrıca IDE'lerdeki gömülü tarayıcı (JCEF) ve jetbrainsd arka plan servisi de güvenlik güncellemelerinden geçirildi.

Gelen güncellemeler ve desteklenen sürümler

Yayımlanan güvenlik yamaları IntelliJ IDEA, PyCharm, PhpStorm, RubyMine, WebStorm, Rider, CLion, DataGrip ve GoLand dahil tüm JetBrains IDE'lerinin 2025.2, 2025.3, 2026.1, 2026.2 ve 2026.3 RC sürümleri için erişime sunuldu. Toolbox App tarafında 3.9.1 ve 3.8.2 sürümleri güvenlik açığını kapatırken, Gateway aracının 2026.1.4, 2025.3.3 ve 2025.2.6 sürümleri güvenli hale getirildi. Arka planda çalışan jetbrainsd servisi ise CVE-2026-118697 takipli yamayla 0.9.9728 sürümüne yükseltildi.

JetBrains, 2025.1 ve daha eski IDE sürümleri ile Toolbox App 3.7 ve öncesi için herhangi bir yama yayımlamayacağını bildirdi. Bu eski sürümleri kullanan geliştiricilerin güvenlik açığından korunmak için desteklenen üst sürümlere geçiş yapması gerekiyor. Şirket, mevcut güvenlik açığının henüz JetBrains kullanıcılarına yönelik bir saldırıda kullanıldığına dair bir bulguya rastlanmadığını belirtti.

Yazılım geliştirme ekosisteminde JetBrains araçları, eklenti mağazaları, uzak kod depoları ve lisans sunucularıyla sürekli ağ iletişimi kuruyor. Sertifika doğrulamalarındaki bu tür zafiyetler, araya girme saldırılarıyla geliştirici bilgisayarlarına veya kurum içi kaynak kod yapılarına erişim riski oluşturduğu için geliştirici araçlarının güncelliği kritik önem taşıyor.