CISA تضيف ثغرتين مستغلتين بنشاط في GitLab وجدار حماية Cisco إلى KEV
أضافت CISA ثغرتين مستغلتين بنشاط، إحداهما ثغرة تنفيذ كود عن بُعد في GitLab والأخرى ثغرة حرمان من الخدمة في جدار حماية Cisco، إلى كتالوج KEV، مع توصية للوكالات المدنية التنفيذية الفيدرالية بتطبيق الإصلاحات بحلول 1 نوفمبر 2026.
أضافت CISA ثغرتين أمنيتين تؤثران في برمجيات Cisco وGitLab إلى كتالوج الثغرات المستغلة المعروفة (KEV)، استناداً إلى أدلة على استغلال نشط. وتغطي الإضافات مشكلة تنفيذ كود عن بُعد في GitLab ومشكلة حرمان من الخدمة في جدار حماية Cisco، مع توصية للوكالات المدنية التنفيذية الفيدرالية بتطبيق الإصلاحات بحلول 1 نوفمبر 2026.
إضافات KEV والخطورة
تمتلك CVE-2026-97229 درجة CVSS مقدارها 10.0 وتؤثر في GitLab Community Edition وEnterprise Edition. وهي ثغرة فيضان عدد صحيح أو التفاف يمكن أن تتيح لمستخدم غير مصادق تنفيذ كود تعسفي على خادم GitLab عبر تعبير نمطي مصاغ خصيصاً في إعداد CI/CD بسبب عدم كفاية التحقق من صحة التعبير النمطي. تمتلك CVE-2026-76418 درجة CVSS مقدارها 8.6 وتؤثر في Cisco Secure Firewall Adaptive Security Appliance Software وSecure Firewall Threat Defense Software. وهي ثغرة قيمة إرجاع غير مفحوصة تؤدي إلى الوصول إلى مؤشر NULL، ويمكن أن تتيح لمهاجم بعيد غير مصادق جعل الجهاز يعيد التحميل بشكل غير متوقع، مما ينتج حالة حرمان من الخدمة.
تقارير الاستغلال
قالت Cisco إنها أدركت استغلالاً نشطاً لثغرة جدار الحماية في وقت سابق من هذا الشهر. ولم تحدد علناً المهاجمين، أو عدد المنظمات المستهدفة، أو الإجراءات التي اتخذها المهاجمون بعد الحصول على الوصول الأولي. وترتبط إضافة GitLab بحادث أمني كشفت عنه Alpine Linux، حيث حاول فاعل تهديد غير معروف دون نجاح استغلال الثغرة مستهدفاً نسختها في 20 و21 أكتوبر 2026.
تفاصيل حادث Alpine Linux
بشكل خاص، فحص المهاجم نسخة GitLab غير مصححة بإرسال إعدادات CI مصاغة، مما تسبب في تعطل عمليات worker في GitLab ثماني مرات. وفي أربع من تلك التعطلات، فشل الاستغلال في الخطوة التالية. كما نزّل فاعل التهديد صورة حاوية GitLab الخاصة بـ Alpine Linux. وتم حظر المحاولات اللاحقة من المهاجم للعودة في 25 و26 أكتوبر.
«اقترب الهجوم من النجاح»، قال القائمون على توزيعة Linux المركزة على الأمان. «لم نجد دليلاً على نجاحه، لكن لا يمكننا استبعاد ذلك، لذا عاملنا النسخة على أنها مخترقة وأعدنا بناءها من البداية. وتُظهر فحوصاتنا أن مستودع aports والحزم وإصدارات 21 أكتوبر لم تُتلاعب بها.»
الإجراء الموصى به
في ضوء الاستغلال النشط، يُوصى للوكالات المدنية التنفيذية الفيدرالية بتطبيق الإصلاحات بحلول 1 نوفمبر 2026.
تغطية سابقة: Alpine Linux تعيد بناء GitLab بعد محاولة استغلال CVE-2026-97229 · Cisco تصحح ثغرة VPN في ASA وFTD مستغلة بنشاط ويمكن أن تتعطل Firewalls · GitLab تصحح ثغرة CVSS 10.0 تتيح تنفيذ كود عن بُعد غير مصادق
المصادر: The Hacker News
SiTech — تطوير ويب مدعوم بالذكاء الاصطناعي
نبني مواقع سريعة وعصرية وندمج الذكاء الاصطناعي في سير عمل الشركات. لديك مشروع أو سؤال؟ يسعدنا مساعدتك.