---
title: CISA добавила активно эксплуатируемые уязвимости GitLab и Cisco
url: https://www.dataloco.com/ru/cisa-dobavila-aktivno-ekspluatiruemye-uiazvimosti-gitlab-i-cisco
published: 2026-11-02T08:29:12+00:00
language: ru
section: Безопасность
source: https://thehackernews.com/2026/10/cisa-adds-actively-exploited-gitlab-rce.html
organizations: CISA, Cisco, GitLab, Alpine Linux
publisher: Dataloco
---

# CISA добавила активно эксплуатируемые уязвимости GitLab и Cisco

Управление кибербезопасности и инфраструктурной безопасности США (CISA) в четверг добавило две уязвимости в безопасности, затрагивающие программное обеспечение Cisco и GitLab, в свой список известных эксплуатируемых уязвимостей (KEV), ссылаясь на доказательства активной эксплуатации.

Уязвимости были выявлены после того, как Cisco сообщила о том, что стало известно об активной эксплуатации этой уязвимости в начале этого месяца. Компания не раскрыла общественности информацию о злоумышленниках, количестве затронутых организаций или действиях, предпринятых злоумышленниками после получения начального доступа.

Что касается CVE-2026-97229, его добавление связано с инцидентом безопасности, о котором сообщила Alpine Linux. Неизвестный злоумышленник безуспешно пытался использовать уязвимость, нацеливаясь на его экземпляр 20 и 21 октября 2026 года.

Злоумышленник исследовал незащищённый экземпляр GitLab, отправляя специально подготовленные CI конфигурации, что привело к сбоям процессов GitLab восемь раз. В четырёх из этих сбоев эксплуатация не удалась на следующем этапе.

Злоумышленник также скачал образ контейнера GitLab от Alpine Linux. Позднейшие попытки повторного доступа 25 и 26 октября были заблокированы.

В свете активной эксплуатации федеральным агентствам рекомендовано применить исправления до 1 ноября 2026 года.

## This story in other languages

- [中文](https://www.dataloco.com/zh/gitlab-cisco)
- [日本語](https://www.dataloco.com/ja/cisagitlabcisco)
- [ไทย](https://www.dataloco.com/th/cisa-gitlab-cisco-kev)
- [한국어](https://www.dataloco.com/ko/cisa-gitlab-cisco-kev)
- [Türkçe](https://www.dataloco.com/tr/cisa-gitlab-ve-cisco-yazilimlarindaki-aciklari-kev-listesine-ekledi)
- [العربية](https://www.dataloco.com/ar/okal-alamn-alsybrany-tdyf-aayoba-tm-astghlalha-bnshat-fy-gitlab-ogdar-hmay-cisco-al-kev)
- [Indonesia](https://www.dataloco.com/id/cisa-tambahkan-celah-keamanan-gitlab-dan-cisco-ke-daftar-kev)
- [Deutsch](https://www.dataloco.com/de/cisa-fugt-aktiv-ausgenutzte-gitlab-rce-und-cisco-firewall-dos-schwachstellen-zu-kev-hinzu)
- [Nederlands](https://www.dataloco.com/nl/cisa-voegt-actief-geexploiteerde-gitlab-rce-en-cisco-firewall-dos-kwetsbaarheden-toe-aan-kev)
- [עברית](https://www.dataloco.com/he/cisa-gitlab-cisco-kev)
- [हिन्दी](https://www.dataloco.com/hi/cisa-na-gitlab-oura-cisco-ka-sarakashha-khamaya-ka-janiata-parayakata-kamajaraya-ka-saca-ma-jaugdha)