---
title: CISA เพิ่มช่องโหว่ของ GitLab และ Cisco ที่ถูกโจมตีจริงลงในรายการ KEV
url: https://www.dataloco.com/th/cisa-gitlab-cisco-kev
published: 2026-11-02T05:23:54+00:00
language: th
section: ความปลอดภัย
source: https://thehackernews.com/2026/10/cisa-adds-actively-exploited-gitlab-rce.html
organizations: CISA, Cisco, GitLab, Alpine Linux
publisher: Dataloco
---

# CISA เพิ่มช่องโหว่ของ GitLab และ Cisco ที่ถูกโจมตีจริงลงในรายการ KEV

หน่วยงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ หรือ CISA ได้เพิ่มช่องโหว่ด้านความปลอดภัยสองรายการที่ส่งผลกระทบต่อซอฟต์แวร์ของ Cisco และ GitLab ลงในรายการช่องโหว่ที่มีการโจมตีจริง โดยระบุว่ามีหลักฐานของการถูกนำไปใช้โจมตี

สำหรับช่องโหว่ของ Cisco นั้น ทางบริษัทระบุว่าได้รับทราบถึงการโจมตีที่เกิดขึ้นในช่วงต้นเดือนนี้ แต่ยังไม่มีการเปิดเผยตัวตนของผู้โจมตี จำนวนองค์กรที่ตกเป็นเป้าหมาย หรือการกระทำของผู้โจมตีหลังจากเข้าถึงระบบได้

ในส่วนของช่องโหว่ CVE-2026-97229 ของ GitLab มีความเกี่ยวข้องกับเหตุการณ์ที่ Alpine Linux เปิดเผยว่า ผู้ไม่หวังดีพยายามโจมตีระบบในช่วงวันที่ 20 และ 21 ตุลาคม 2026 โดยการส่งการกำหนดค่า CI ที่สร้างขึ้นเป็นพิเศษ ซึ่งทำให้กระบวนการทำงานของ GitLab หยุดทำงานแปดครั้ง แต่การโจมตีล้มเหลวในขั้นตอนถัดไปสี่ครั้ง

ผู้ดูแลระบบของ Alpine Linux ระบุว่าไม่พบหลักฐานว่าการโจมตีประสบความสำเร็จ แต่ไม่สามารถตัดความเป็นไปได้นี้ออกไปได้ จึงได้ทำการสร้างระบบใหม่ทั้งหมด ทั้งนี้ตรวจสอบแล้วพบว่าคลังเก็บข้อมูล aports และแพ็กเกจต่างๆ ไม่ถูกแก้ไข

## This story in other languages

- [中文](https://www.dataloco.com/zh/gitlab-cisco)
- [日本語](https://www.dataloco.com/ja/cisagitlabcisco)
- [한국어](https://www.dataloco.com/ko/cisa-gitlab-cisco-kev)