CISA ने GitLab और Cisco की सुरक्षा खामियों को ज्ञात प्रयुक्त कमजोरियों की सूची में जोड़ा

a long row of mail boxes sitting next to each other — Jinsoo Choi / Unsplash

अमेरिका की Cybersecurity and Infrastructure Security Agency (CISA) ने गुरुवार को Cisco और GitLab सॉफ्टवेयर को प्रभावित करने वाली दो सुरक्षा खामियों को अपनी Known Exploited Vulnerabilities (KEV) सूची में शामिल किया है। यह कदम सक्रिय शोषण के सबूतों के आधार पर उठाया गया है।

Cisco ने बताया कि उसे इस महीने की शुरुआत में इस भेद्यता के सक्रिय शोषण की जानकारी मिली थी। हालांकि, कंपनी ने हमलावरों की पहचान, लक्षित संगठनों की संख्या या प्रारंभिक पहुंच प्राप्त करने के बाद हमलावरों द्वारा की गई कार्रवाइयों का सार्वजनिक रूप से खुलासा नहीं किया है।

CVE-2026-97229 के संबंध में, Alpine Linux द्वारा प्रकट की गई एक सुरक्षा घटना का उल्लेख किया गया है। इसमें एक अज्ञात हमलावर ने 20 और 21 अक्टूबर, 2026 को एक उदाहरण को लक्षित कर खामी का फायदा उठाने का असफल प्रयास किया। हमलावर ने तैयार किए गए CI कॉन्फ़िगरेशन भेजकर एक बिना पैच वाले GitLab उदाहरण की जांच की, जिससे GitLab वर्कर प्रक्रियाएं आठ बार क्रैश हो गईं।

Alpine Linux के रखरखाव करने वालों ने कहा कि हमला सफल होने के करीब था। हालांकि सफलता का कोई सबूत नहीं मिला, लेकिन उन्होंने इसे पूरी तरह से खारिज नहीं किया और उदाहरण को समझौता किया हुआ मानकर इसे फिर से बनाया। संघीय नागरिक कार्यकारी शाखा (FCEB) एजेंसियों को 1 नवंबर, 2026 तक सुधार लागू करने की सिफारिश की गई है।