---
title: CISA voegt actief geëxploiteerde GitLab RCE en Cisco Firewall DoS kwetsbaarheden toe aan KEV
url: https://www.dataloco.com/nl/cisa-voegt-actief-geexploiteerde-gitlab-rce-en-cisco-firewall-dos-kwetsbaarheden-toe-aan-kev
published: 2026-11-02T08:26:33+00:00
language: nl
section: Beveiliging
source: https://thehackernews.com/2026/10/cisa-adds-actively-exploited-gitlab-rce.html
organizations: CISA, Cisco, GitLab, Alpine Linux, FCEB
publisher: Dataloco
---

# CISA voegt actief geëxploiteerde GitLab RCE en Cisco Firewall DoS kwetsbaarheden toe aan KEV

De Cybersecurity en Infrastructuurbeveiligingsorganisatie van de U.S. (CISA) heeft op donderdag twee beveiligingskwetsbaarheden die Cisco en GitLab-software treffen, toegevoegd aan de lijst van Bekende Geëxploiteerde Kwetsbaarheden (KEV), waarbij bewijs van actieve exploitatie wordt aangehaald.

Deze kwetsbaarheden zijn recentelijk ontdekt nadat Cisco zich bewust werd van de actieve exploitatie van deze kwetsbaarheid eerder deze maand. De organisatie heeft de aanvallers, het aantal getroffen organisaties of de acties die door de aanvallers zijn ondernomen na het verkrijgen van toegang niet publiekelijk geïdentificeerd.

Wat betreft CVE-2026-97229 is de toevoeging gerelateerd aan een beveiligingsincident dat door Alpine Linux is bekendgemaakt, waarbij een onbekende bedreigingsactor op 20 en 21 oktober 2026 heeft geprobeerd de kwetsbaarheid te exploiteren, maar zonder succes.

Specifiek heeft de aanvaller een niet-gepatchte GitLab-instantie onderzocht door zorgvuldig samengestelde CI-configuraties te verzenden, waardoor de GitLab-werknemersprocessen acht keer crashten. In vier van deze crashes mislukte de exploit bij de volgende stap.

De bedreigingsactor heeft ook het GitLab-containerbeeld van Alpine Linux gedownload. Latere pogingen van de aanvaller om op 25 en 26 oktober opnieuw toegang te krijgen, werden geblokkeerd.

"De aanval kwam dichtbij," zeiden de beheerders van de beveiligingsgerichte Linux-distributie. "We hebben geen bewijs gevonden dat het is gelukt, maar we kunnen het niet uitsluiten, dus we hebben de instantie als gecompromitteerd behandeld en opnieuw opgebouwd. Onze controles tonen aan dat de aports-repository, pakketten en de releases van 21 oktober niet zijn gemanipuleerd."

Gezien de actieve exploitatie wordt FCEB-agentschappen aangeraden om de fixes voor 1 november 2026 toe te passen.

## This story in other languages

- [中文](https://www.dataloco.com/zh/gitlab-cisco)
- [日本語](https://www.dataloco.com/ja/cisagitlabcisco)
- [ไทย](https://www.dataloco.com/th/cisa-gitlab-cisco-kev)
- [한국어](https://www.dataloco.com/ko/cisa-gitlab-cisco-kev)
- [Türkçe](https://www.dataloco.com/tr/cisa-gitlab-ve-cisco-yazilimlarindaki-aciklari-kev-listesine-ekledi)
- [العربية](https://www.dataloco.com/ar/okal-alamn-alsybrany-tdyf-aayoba-tm-astghlalha-bnshat-fy-gitlab-ogdar-hmay-cisco-al-kev)
- [Indonesia](https://www.dataloco.com/id/cisa-tambahkan-celah-keamanan-gitlab-dan-cisco-ke-daftar-kev)
- [Deutsch](https://www.dataloco.com/de/cisa-fugt-aktiv-ausgenutzte-gitlab-rce-und-cisco-firewall-dos-schwachstellen-zu-kev-hinzu)
- [Русский](https://www.dataloco.com/ru/cisa-dobavila-aktivno-ekspluatiruemye-uiazvimosti-gitlab-i-cisco)
- [עברית](https://www.dataloco.com/he/cisa-gitlab-cisco-kev)
- [हिन्दी](https://www.dataloco.com/hi/cisa-na-gitlab-oura-cisco-ka-sarakashha-khamaya-ka-janiata-parayakata-kamajaraya-ka-saca-ma-jaugdha)