美国网络安全和基础设施安全局新增 GitLab 和 Cisco 安全漏洞

此发展是在 Cisco 本月早些时候意识到该漏洞被主动利用后发生的。Cisco 尚未公开确认攻击者的身份、被针对的组织数量或攻击者在获得初步访问后采取的措施。

关于 CVE-2026-97229，其新增与 Alpine Linux 披露的安全事件有关，该事件中一名未知的威胁行为者于 2026 年 10 月 20 日和 21 日尝试利用该漏洞，但未成功。

具体而言，攻击者通过发送特制的 CI 配置探测了一个未修补的 GitLab 实例，导致 GitLab 工作进程崩溃了八次。在这八次崩溃中，有四次在下一步时漏洞利用失败。

该威胁行为者还下载了 Alpine Linux 的 GitLab 容器镜像。攻击者在 10 月 25 日和 26 日的后续尝试被阻止。

“攻击接近成功，”该安全聚焦的 Linux 发行版的维护者表示。“我们没有发现其成功的证据，但我们无法排除这一可能性，因此我们将该实例视为已被攻陷并重新从头开始构建。我们的检查显示，aports 仓库、软件包和 10 月 21 日的发布未被篡改。”

鉴于活跃利用的情况，联邦平民执行机构（FCEB）建议在 2026 年 11 月 1 日之前应用修复。