ความปลอดภัย · 2 พฤศจิกายน 2026
CISA เพิ่มช่องโหว่ของ GitLab และ Cisco ที่ถูกโจมตีจริงลงในรายการ KEV
หน่วยงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ หรือ CISA ได้เพิ่มช่องโหว่ด้านความปลอดภัยสองรายการที่ส่งผลกระทบต่อซอฟต์แวร์ของ Cisco และ GitLab ลงในรายการช่องโหว่ที่มีการโจมตีจริง โดยระบุว่ามีหลักฐานของการถูกนำไปใช้โจมตี
สำหรับช่องโหว่ของ Cisco นั้น ทางบริษัทระบุว่าได้รับทราบถึงการโจมตีที่เกิดขึ้นในช่วงต้นเดือนนี้ แต่ยังไม่มีการเปิดเผยตัวตนของผู้โจมตี จำนวนองค์กรที่ตกเป็นเป้าหมาย หรือการกระทำของผู้โจมตีหลังจากเข้าถึงระบบได้
ในส่วนของช่องโหว่ CVE-2026-97229 ของ GitLab มีความเกี่ยวข้องกับเหตุการณ์ที่ Alpine Linux เปิดเผยว่า ผู้ไม่หวังดีพยายามโจมตีระบบในช่วงวันที่ 20 และ 21 ตุลาคม 2026 โดยการส่งการกำหนดค่า CI ที่สร้างขึ้นเป็นพิเศษ ซึ่งทำให้กระบวนการทำงานของ GitLab หยุดทำงานแปดครั้ง แต่การโจมตีล้มเหลวในขั้นตอนถัดไปสี่ครั้ง
ผู้ดูแลระบบของ Alpine Linux ระบุว่าไม่พบหลักฐานว่าการโจมตีประสบความสำเร็จ แต่ไม่สามารถตัดความเป็นไปได้นี้ออกไปได้ จึงได้ทำการสร้างระบบใหม่ทั้งหมด ทั้งนี้ตรวจสอบแล้วพบว่าคลังเก็บข้อมูล aports และแพ็กเกจต่างๆ ไม่ถูกแก้ไข