Güvenlik · 2 Kasım 2026
CISA, GitLab ve Cisco Yazılımlarındaki Açıkları KEV Listesine Ekledi
Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenlik Ajansı, Cisco ve GitLab yazılımlarını etkileyen iki güvenlik açığını, aktif olarak istismar edildiklerine dair kanıtlar nedeniyle Bilinen İstismar Edilen Güvenlik Açıkları listesine ekledi.
Cisco, bu ayın başlarında söz konusu açığın aktif olarak kullanıldığının farkına vardığını belirtti. Şirket, saldırganların kimliklerini, hedef alınan kuruluşların sayısını veya ilk erişim sağlandıktan sonra gerçekleştirilen eylemleri kamuoyuna açıklamadı.
CVE-2026-97229 numaralı açıkla ilgili olarak, bilinmeyen bir tehdit aktörünün 20 ve 21 Ekim 2026 tarihlerinde Alpine Linux örneğini hedef alan istismar girişimlerinde bulunduğu bildirildi. Saldırgan, özel olarak hazırlanmış CI yapılandırmaları göndererek GitLab işlemcilerinin sekiz kez çökmesine neden oldu. Tehdit aktörü ayrıca Alpine Linux'un GitLab konteyner görüntüsünü indirdi.
Alpine Linux yöneticileri, saldırının başarılı olmaya çok yaklaştığını ancak başarıya ulaştığına dair bir kanıt bulamadıklarını ifade etti. Yine de ihtimalleri dışlamadıkları için sistemin ele geçirildiğini varsayarak yeniden kurulum yaptılar. Federal Sivil Yürütme Kolu kurumlarının düzeltmeleri 1 Kasım 2026 tarihine kadar uygulamaları öneriliyor.