Hon hackade spel som tonåring – nu jagar hon hålen som kan sätta hela mjukvarukedjan i händerna på angripare

När byggverktyget blir bakdörren

Det är en av de mest obehagliga typerna av säkerhetsbrister: en angripare behöver inga stulna lösenord, ingen social manipulation, ingen insider. De skickar helt enkelt vanlig webbtrafik – och äger plötsligt servern.

Det är precis vad CVE-2026-63077 möjliggör i TeamCity On-Premises, det vitt spridda verktyget för kontinuerlig integrering och driftsättning från JetBrains. Enligt SecurityWeek har sårbarheten tilldelats allvarlighetspoänget 9,8 av 10 – närmast maximalt. En obehörig angripare kan kringgå inloggningskontroller och köra godtyckliga kommandon med samma behörigheter som servern själv. Det innebär potentiell tillgång till känslig data, konfigurationer, inloggningsuppgifter – och i värsta fall full kontroll över hela mjukvaruleveranskedjan.

Alla lokalt installerade versioner berörs. JetBrains molntjänst är redan skyddad, och företaget uppger att man ännu inte sett tecken på aktivt utnyttjande. Rättade versioner – 2025.11.7 och 2026.1.3 – finns tillgängliga, liksom ett säkerhetsplugin för äldre installationer från version 2017.1 och framåt. Rekommendationen är tydlig: uppdatera omedelbart, begränsa internetåtkomsten till servrarna och skydda dem bakom ett virtuellt privat nätverk.

Men för den som arbetar med affärsutveckling och digital transformation är det viktiga att förstå varför detta är mer än en teknisk rutinhändelse. TeamCity är inte vilket verktyg som helst – det sitter mitt i hjärtat av hur moderna organisationer bygger och levererar programvara. En komprometterad TeamCity-server är en komprometteringskedja: angriparen når inte bara en server, utan potentiellt varje mjukvarupaket som byggts och distribuerats via den.

Hackaren som valde att byta sida

Parallellt med nyheten om TeamCity-bristen publicerade SecurityWeek en gripande personporträtt av Tal Kollander, verksam i Tel Aviv – en kvinna med ett förflutet som speglar två skilda världar.

Kollanders bana började i onlinespel. Som ung flicka hamnade hon plötsligt på andra plats i ett spel hon dominerat, och nyfikenheten drev henne att förstå hur. Det slutade med att hon och en vän byggde verktyg för att vinna – och sedan sålde skyddsmekanismer mot exakt samma metoder till spelutvecklare. "Så tjänade jag min första miljon dollar", berättar hon.

Den resan illustrerar något fundamentalt om säkerhetsbranschen: den bästa försvaret föds ofta ur samma nyfikenhet som angreppet. Kollander delar in hackare i tre kategorier – vita hattar som rapporterar sina fynd, svarta hattar som utnyttjar dem för ekonomisk vinning eller politiska syften, och grå hattar som rör sig mellan lägren. Men hon påpekar något viktigt: etiketten beskriver handlingen, inte nödvändigtvis personen. En del svarta hattar agerar under press från sin regering, övertygade om att de utför en patriotisk plikt.

Två berättelser, ett gemensamt mönster

Vad TeamCity-sårbarheten och Tal Kollanders historia har gemensamt är att de båda synliggör en fundamental sanning om cybersäkerhet: det handlar alltid om människor.

Sårbarheter existerar för att människor skriver kod – och andra människor letar efter brister i den. Försvaret byggs av människor som förstår hur angripare tänker. Den cirkulära logiken är inte ett problem att lösa utan en verklighet att förstå och förvalta.

För organisationer som genomgår digital transformation – och det är de flesta – är lärdomen tydlig. Tekniska verktyg som TeamCity är kraftfulla tillgångar, men de kräver aktiv förvaltning, snabba uppdateringscykler och en säkerhetskultur som inte förutsätter att "vi inte är ett mål". Alla som använder mjukvaruleveranskedjor är potentiella mål.

Och kanske ännu viktigare: de bästa säkerhetsexperterna ni kan anställa är ofta de som en gång stod på andra sidan. Nyfikenheten är densamma – riktningen är det som skiljer.