CISA מוסיפה פגיעויות פעילות של GitLab ו-Cisco לרשימת KEV

A MacBook with lines of code on its screen on a busy desk — Christopher Gower / Unsplash

סוכנות האבטחה והתשתיות של ארצות הברית הוסיפה ביום חמישי שתי פגיעויות אבטחה לתוכנת GitLab ולחומת האש של Cisco לרשימת הפגיעויות המוכרות המנוצלות. ההחלטה נבעה מראיות לניצול פעיל של החולשות.

הפגיעות ב-Cisco הוכרו לאחר שהחברה דיווחה על ניצול פעיל החודש. לא פורסמו פרטים על התוקפים, על מספר הארגונים שנפגעו או על הפעולות שבוצעו לאחר כניסה ראשונית. לגבי הפגיעות ב-GitLab, הוספתן קשורה לאירוע אבטחה שדווח על ידי Alpine Linux. תוקף לא ידוע ניסה לנצל את החולשה ב-20 וב-21 באוקטובר 2026.

התוקף שלח הגדרות CI מתוכננות לגיטלאב לא מתוקן, מה שגרם להתרסקות תהליכי העבודה שמונה פעמים. בארבע מהתרסקויות, ניסיון הניצול נכשל בשלב הבא. התוקף הוריד גם את תמונת המיכל של Alpine Linux. ניסיונות חוזרים ב-25 וב-26 באוקטובר נחסמו. מפתחי התוכנה ציינו שהתקפה כמעט הצליחה, אך אין ראיות להצלחה. הם שיקמו את המערכת מההתחלה וקבעו שהמאגר לא הושחת.

סוכנויות אזרחיות פדרליות מומלץ להחיל תיקונים עד 1 בנובמבר 2026.