الأمن · 2 نوفمبر 2026
وكالة الأمن السيبراني تضيف عيوباً تم استغلالها بنشاط في GitLab وجدار حماية Cisco إلى KEV
أضافت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) يوم الخميس عيبين أمنيَين يؤثران على برامج Cisco وGitLab إلى قائمة الثغرات المعروفة التي تم استغلالها (KEV)، مشيرة إلى وجود دليل على الاستغلال النشط.
تأتي هذه التطورات بعد أن أفادت Cisco بأنها أصبحت على علم بالاستغلال النشط لهذه الثغرة في وقت سابق من هذا الشهر. ولم تكشف عن هوية المهاجمين، أو عدد المنظمات المستهدفة، أو الإجراءات التي اتخذها المهاجمون بعد الوصول الأولي.
فيما يتعلق بـ CVE-2026-97229، يرتبط إضافتها بحادث أمني تم الكشف عنه من قبل Alpine Linux، حيث حاول مهاجم غير معروف استغلال الثغرة المستهدفة في 20 و21 أكتوبر 2026.
قام المهاجم بفحص نسخة GitLab غير المصححة عن طريق إرسال تكوينات CI مصممة، مما تسبب في تعطل عمليات العاملين في GitLab ثماني مرات. في أربع من تلك الأعطال، فشل الاستغلال في الخطوة التالية.
كما قام المهاجم بتنزيل صورة حاوية GitLab الخاصة بـ Alpine Linux. وتم حجب محاولات المهاجم للدخول مرة أخرى في 25 و26 أكتوبر.
قال مسؤولو التوزيعة المعنية بالأمن: "كان الهجوم قريباً من النجاح، لكن لم نجد دليلاً على نجاحه، لكن لا يمكننا استبعاده، لذا تعاملنا مع النسخة على أنها تعرضت للاختراق وأعدنا بناءها من الصفر". في ضوء الاستغلال النشط، يُنصح وكالات الفرع التنفيذي المدني الفيدرالي (FCEB) بتطبيق الإصلاحات بحلول 1 نوفمبر 2026.