Безопасность · 2 ноября 2026 г.
Также опубликовано на 中文, 日本語, ไทย, 한국어, Türkçe, العربية, Indonesia, Deutsch, Nederlands, עברית, हिन्दी
CISA добавила активно эксплуатируемые уязвимости GitLab и Cisco
Управление кибербезопасности и инфраструктурной безопасности США (CISA) в четверг добавило две уязвимости в безопасности, затрагивающие программное обеспечение Cisco и GitLab, в свой список известных эксплуатируемых уязвимостей (KEV), ссылаясь на доказательства активной эксплуатации.
Уязвимости были выявлены после того, как Cisco сообщила о том, что стало известно об активной эксплуатации этой уязвимости в начале этого месяца. Компания не раскрыла общественности информацию о злоумышленниках, количестве затронутых организаций или действиях, предпринятых злоумышленниками после получения начального доступа.
Что касается CVE-2026-97229, его добавление связано с инцидентом безопасности, о котором сообщила Alpine Linux. Неизвестный злоумышленник безуспешно пытался использовать уязвимость, нацеливаясь на его экземпляр 20 и 21 октября 2026 года.
Злоумышленник исследовал незащищённый экземпляр GitLab, отправляя специально подготовленные CI конфигурации, что привело к сбоям процессов GitLab восемь раз. В четырёх из этих сбоев эксплуатация не удалась на следующем этапе.
Злоумышленник также скачал образ контейнера GitLab от Alpine Linux. Позднейшие попытки повторного доступа 25 и 26 октября были заблокированы.
В свете активной эксплуатации федеральным агентствам рекомендовано применить исправления до 1 ноября 2026 года.