---
title: CISA מוסיפה פגיעויות פעילות של GitLab ו-Cisco לרשימת KEV
url: https://www.dataloco.com/he/cisa-gitlab-cisco-kev
published: 2026-11-02T08:29:55+00:00
language: he
section: אבטחה
source: https://thehackernews.com/2026/10/cisa-adds-actively-exploited-gitlab-rce.html
organizations: CISA, Cisco, GitLab, Alpine Linux
publisher: Dataloco
---

# CISA מוסיפה פגיעויות פעילות של GitLab ו-Cisco לרשימת KEV

סוכנות האבטחה והתשתיות של ארצות הברית הוסיפה ביום חמישי שתי פגיעויות אבטחה לתוכנת GitLab ולחומת האש של Cisco לרשימת הפגיעויות המוכרות המנוצלות. ההחלטה נבעה מראיות לניצול פעיל של החולשות.

הפגיעות ב-Cisco הוכרו לאחר שהחברה דיווחה על ניצול פעיל החודש. לא פורסמו פרטים על התוקפים, על מספר הארגונים שנפגעו או על הפעולות שבוצעו לאחר כניסה ראשונית. לגבי הפגיעות ב-GitLab, הוספתן קשורה לאירוע אבטחה שדווח על ידי Alpine Linux. תוקף לא ידוע ניסה לנצל את החולשה ב-20 וב-21 באוקטובר 2026.

התוקף שלח הגדרות CI מתוכננות לגיטלאב לא מתוקן, מה שגרם להתרסקות תהליכי העבודה שמונה פעמים. בארבע מהתרסקויות, ניסיון הניצול נכשל בשלב הבא. התוקף הוריד גם את תמונת המיכל של Alpine Linux. ניסיונות חוזרים ב-25 וב-26 באוקטובר נחסמו. מפתחי התוכנה ציינו שהתקפה כמעט הצליחה, אך אין ראיות להצלחה. הם שיקמו את המערכת מההתחלה וקבעו שהמאגר לא הושחת.

סוכנויות אזרחיות פדרליות מומלץ להחיל תיקונים עד 1 בנובמבר 2026.

## This story in other languages

- [中文](https://www.dataloco.com/zh/gitlab-cisco)
- [日本語](https://www.dataloco.com/ja/cisagitlabcisco)
- [ไทย](https://www.dataloco.com/th/cisa-gitlab-cisco-kev)
- [한국어](https://www.dataloco.com/ko/cisa-gitlab-cisco-kev)
- [Türkçe](https://www.dataloco.com/tr/cisa-gitlab-ve-cisco-yazilimlarindaki-aciklari-kev-listesine-ekledi)
- [العربية](https://www.dataloco.com/ar/okal-alamn-alsybrany-tdyf-aayoba-tm-astghlalha-bnshat-fy-gitlab-ogdar-hmay-cisco-al-kev)
- [Indonesia](https://www.dataloco.com/id/cisa-tambahkan-celah-keamanan-gitlab-dan-cisco-ke-daftar-kev)
- [Deutsch](https://www.dataloco.com/de/cisa-fugt-aktiv-ausgenutzte-gitlab-rce-und-cisco-firewall-dos-schwachstellen-zu-kev-hinzu)
- [Nederlands](https://www.dataloco.com/nl/cisa-voegt-actief-geexploiteerde-gitlab-rce-en-cisco-firewall-dos-kwetsbaarheden-toe-aan-kev)
- [Русский](https://www.dataloco.com/ru/cisa-dobavila-aktivno-ekspluatiruemye-uiazvimosti-gitlab-i-cisco)
- [हिन्दी](https://www.dataloco.com/hi/cisa-na-gitlab-oura-cisco-ka-sarakashha-khamaya-ka-janiata-parayakata-kamajaraya-ka-saca-ma-jaugdha)