---
title: CISAがGitLabとCiscoの脆弱性を既知の悪用済み脆弱性カタログに追加
url: https://www.dataloco.com/ja/cisagitlabcisco
published: 2026-11-02T04:22:07+00:00
language: ja
section: セキュリティ
source: https://thehackernews.com/2026/10/cisa-adds-actively-exploited-gitlab-rce.html
organizations: CISA, GitLab, Cisco, Alpine Linux
publisher: Dataloco
---

# CISAがGitLabとCiscoの脆弱性を既知の悪用済み脆弱性カタログに追加

アメリカのサイバーセキュリティおよびインフラセキュリティ庁であるCISAは、木曜日にGitLabとCiscoのソフトウェアに影響を与える2つのセキュリティ上の欠陥を、既知の悪用済み脆弱性カタログに追加しました。これは、これらの脆弱性が実際に悪用されている証拠があるためです。

Ciscoは、今月初めにこの脆弱性の積極的な悪用を認識したと述べています。ただし、攻撃者の正体や標的となった組織の数、また初期アクセスを得た後に攻撃者がどのような行動をとったかについては、公表していません。

CVE-2026-97229に関しては、Alpine Linuxが公開したセキュリティ事案に関連しています。正体不明の脅威アクターが2026年10月20日と21日に、同社のインスタンスを標的にしてこの欠陥を悪用しようと試みましたが、成功しませんでした。

攻撃者は細工されたCI設定を送信してパッチ未適用のGitLabインスタンスを調査し、GitLabのワーカープロセスを8回クラッシュさせました。そのうち4回のクラッシュでは、次の段階でエクスプロイトが失敗しました。また、攻撃者はAlpine LinuxのGitLabコンテナイメージをダウンロードしました。10月25日と26日の再侵入の試みはブロックされました。

Alpine Linuxのメンテナーは、攻撃が成功しそうであったと述べています。成功した証拠は見つかっていないものの、可能性を排除できないため、インスタンスが侵害されたものとしてゼロから再構築しました。確認の結果、リポジトリやパッケージ、10月21日のリリースに改ざんはなかったとしています。

積極的な悪用を受けて、連邦文民執行機関には2026年11月1日までに修正を適用することが推奨されています。

## This story in other languages

- [中文](https://www.dataloco.com/zh/gitlab-cisco)
- [ไทย](https://www.dataloco.com/th/cisa-gitlab-cisco-kev)
- [한국어](https://www.dataloco.com/ko/cisa-gitlab-cisco-kev)