CISA GitLab RCE və Cisco firewall DoS zəifliklərini KEV-ə əlavə etdi

CISA Cisco və GitLab proqram təminatına təsir edən iki təhlükəsizlik zəifliyini Məlum İstismar Olunan Zəifliklər kataloquna əlavə edib və aktiv istismara dair sübutlara istinad edib. Əlavələrə GitLab-də uzaqdan kod icrası problemi və Cisco firewall-da xidmətin inkar edilməsi problemi daxildir; federal mülki icra hakimiyyəti orqanlarına düzəlişləri 1 noyabr 2026-cı ilədək tətbiq etmək tövsiyə olunur.

KEV əlavələri və ciddilik

CVE-2026-97229 CVSS balı 10.0-dir və GitLab Community Edition və Enterprise Edition-a təsir edir. Bu, CI/CD konfiqurasiyasında xüsusi hazırlanmış requlyar ifadə vasitəsilə qeydiyyatsız istifadəçinin GitLab serverində istənilən kodu icra etməsinə imkan verə bilən tam ədəd daşması və ya sarğı problemidir, çünki requlyar ifadənin yoxlanılması kifayətsizdir. CVE-2026-76418 CVSS balı 8.6-dır və Cisco Secure Firewall Adaptive Security Appliance Software və Secure Firewall Threat Defense Software-a təsir edir. Bu, qaytarılan dəyərin yoxlanılmaması nəticəsində NULL göstəriciyə müraciət edilən və qeydiyyatsız uzaq hücumçunun cihazın gözlənilmədən yenidən yüklənməsinə, nəticədə xidmətin inkar edilməsi vəziyyətinin yaranmasına səbəb ola bilən problemdir.

İstismar hesabatları

Cisco firewall zəifliyinin bu ayın əvvəlində aktiv istismar olunduğunu bildirib. O, hücumçuları, hədəf alınan təşkilatların sayını və ilkin giriş əldə etdikdən sonra hücumçuların hərəkətlərini ictimaiyyətə açıqlamayıb. GitLab əlavəsi Alpine Linux tərəfindən açıqlanan təhlükəsizlik hadisəsinə aiddir; naməlum təhlükə aktoru 20 və 21 oktyabr 2026-cı ildə onun instansiyasını hədəf alaraq zəifliyi uğursuz şəkildə istismar etməyə cəhd edib.

Alpine Linux hadisəsinin təfərrüatları

Xüsusilə, hücumçu yamalanmamış GitLab instansiyasını hazırlanmış CI konfiqurasiyaları göndərərək yoxlayıb və GitLab worker proseslərinin səkkiz dəfə çökməsinə səbəb olub. Həmin çökmələrin dördündə istismar növbəti mərhələdə uğursuz olub. Təhlükə aktoru həmçinin Alpine Linux-un GitLab konteyner obrazını yükləyib. Hücumçunun 25 və 26 oktyabrda yenidən daxil olmaq cəhdləri bloklanıb.

«Hücum işləməyə yaxın idi», təhlükəsizlik yönümlü Linux distributivinin mainteynerləri bildirib. «Onun uğurlu olduğunu göstərən sübut tapmamışıq, amma bunu istisna edə bilmirik, ona görə instansiyanı kompromisə olunmuş hesab etdik və sıfırdan yenidən qurduq. Yoxlamalarımız göstərir ki, aports deposu, paketlər və 21 oktyabr buraxılışları dəyişdirilməyib.»

Tövsiyə olunan tədbir

Aktiv istismarı nəzərə alaraq, federal mülki icra hakimiyyəti orqanlarına düzəlişləri 1 noyabr 2026-cı ilədək tətbiq etmək tövsiyə olunur.

Əvvəlki əhatə: Alpine Linux CVE-2026-97229 istismar cəhdindən sonra GitLab-i yenidən qurur · Cisco aktiv istismar olunan və firewall-ları çökürə bilən ASA və FTD VPN zəifliyini yamayır · GitLab qeydiyyatsız uzaqdan kod icrasına imkan verən CVSS 10.0 zəifliyini yamayır

Mənbələr: The Hacker News