CISA מוסיפה ל-KEV פרצות GitLab RCE ו-Cisco Firewall DoS שנוצלו באופן פעיל
CISA הוסיפה שתי פרצות שנוצלו באופן פעיל, פרצת RCE ב-GitLab ובעיית DoS בחומת אש של Cisco, לקטלוג הפגיעויות המנוצלות הידועות שלה, והמליצה לסוכנויות FCEB להחיל תיקונים עד 1 בנובמבר 2026.
CISA הוסיפה שתי פרצות אבטחה שמשפיעות על תוכנות Cisco ו-GitLab לקטלוג הפגיעויות המנוצלות הידועות שלה, תוך ציון ראיות לניצול פעיל. התוספות כוללות בעיית הרצת קוד מרחוק ב-GitLab ובעיית מניעת שירות בחומת אש של Cisco, וסוכנויות FCEB מומלצות להחיל תיקונים עד 1 בנובמבר 2026.
תוספות ל-KEV וחומרה
CVE-2026-97229 בעל ציון CVSS של 10.0 ומשפיע על GitLab Community Edition ו-Enterprise Edition. זוהי פגיעות גלישת מספר שלם או עטיפה שיכולה לאפשר למשתמש לא מאומת להריץ קוד שרירותי בשרת GitLab באמצעות ביטוי רגולרי מעוצב במיוחד בתצורת CI/CD, בגלל אימות לא מספק של ביטויים רגולריים. CVE-2026-76418 בעל ציון CVSS של 8.6 ומשפיע על Cisco Secure Firewall Adaptive Security Appliance Software ו-Secure Firewall Threat Defense Software. זוהי פגיעות של ערך חזרה לא נבדק להפניה ל-NULL שיכולה לאפשר לתוקף מרוחק ולא מאומת לגרום למכשיר להיטען מחדש באופן בלתי צפוי, וכתוצאה מכך למצב מניעת שירות.
דיווחי ניצול
Cisco דיווחה כי היא גילתה ניצול פעיל של פרצת חומת האש מוקדם יותר החודש. היא לא זיהתה בפומבי את התוקפים, את מספר הארגונים המותקפים, או את הפעולות שביצעו התוקפים לאחר שהשיגו גישה ראשונית. התוספת של GitLab קשורה לאירוע אבטחה שחשפה Alpine Linux, ובו שחקן איום לא ידוע ניסה ללא הצלחה לנצל את הפרצה כשהוא מכוון למופע שלה ב-20 וב-21 באוקטובר 2026.
אירוע Alpine Linux: פרטים
במיוחד, התוקף בחן מופע לא מתוקן של GitLab על ידי שליחת תצורות CI מעוצבות, וגרם לתהליכי worker של GitLab לקרוס שמונה פעמים. בארבע מקריסות אלה, הניצול נכשל בשלב הבא. שחקן האיום גם הוריד את תמונת המכולה של GitLab של Alpine Linux. ניסיונות מאוחרים יותר של התוקף להיכנס חזרה ב-25 וב-26 באוקטובר נחסמו.
"ההתקפה קרבה להצליח," אמרו מתחזקי הפצת Linux המתמקדת באבטחה. "לא מצאנו ראיות שהצליחה, אך איננו יכולים לשלול זאת, לכן התייחסנו למופע כאל מופע שנפרץ ובנינו אותו מחדש מאפס. הבדיקות שלנו מראות שמאגר aports, החבילות ושחרורי 21 באוקטובר לא שונו."
פעולה מומלצת
בשל ניצול פעיל, סוכנויות FCEB מומלצות להחיל את התיקונים עד 1 בנובמבר 2026.
כיסוי מוקדם: Alpine Linux בונה מחדש את GitLab לאחר ניסיון ניצול של CVE-2026-97229 · Cisco מתקנת פרצת ASA ו-FTD VPN שנוצלה באופן פעיל ויכולה להתרסק חומות אש · GitLab מתקנת פרצת CVSS 10.0 המאפשרת הרצת קוד מרחוק ללא אימות
מקורות: The Hacker News
SiTech — פיתוח אתרים בכוח ה-AI
אנחנו בונים אתרים מהירים ומודרניים ומשלבים AI בתהליכי עבודה אמיתיים. יש לכם פרויקט או שאלה? נשמח לעזור.