Keamanan · 2 November 2026
CISA Tambahkan Celah Keamanan GitLab dan Cisco ke Daftar KEV
Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) pada hari Kamis menambahkan dua celah keamanan yang berdampak pada perangkat lunak Cisco dan GitLab ke dalam daftar Kerentanan yang Diketahui Dieksploitasi (KEV). Langkah ini diambil setelah adanya bukti eksploitasi aktif.
Cisco menyatakan bahwa mereka menyadari adanya eksploitasi aktif terhadap kerentanan tersebut pada awal bulan ini. Namun, Cisco belum mengidentifikasi penyerang secara publik, jumlah organisasi yang menjadi target, maupun tindakan yang dilakukan penyerang setelah mendapatkan akses awal.
Terkait CVE-2026-97229, penambahannya berhubungan dengan insiden keamanan yang diungkapkan oleh Alpine Linux. Seorang aktor ancaman tidak dikenal mencoba mengeksploitasi celah tersebut pada 20 dan 21 Oktober 2026, namun tidak berhasil. Penyerang mengirimkan konfigurasi CI yang dirancang khusus, yang menyebabkan proses pekerja GitLab mengalami kegagalan sistem sebanyak delapan kali.
Pengelola distribusi Linux tersebut menyatakan bahwa serangan itu hampir berhasil. Meskipun tidak ditemukan bukti keberhasilan, mereka menganggap instansi tersebut telah terkompromi dan membangunnya kembali dari awal. Pemeriksaan menunjukkan bahwa repositori aports, paket, dan rilis 21 Oktober tidak dirusak. Agen Cabang Eksekutif Sipil Federal (FCEB) direkomendasikan untuk menerapkan perbaikan paling lambat 1 November 2026.