CISA внесла в каталог KEV эксплуатируемые уязвимости в GitLab и межсетевых экранах Cisco

Агентство по кибербезопасности и защите инфраструктуры США (CISA) в четверг внесло две уязвимости в программном обеспечении Cisco и GitLab в свой каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities, KEV). Основанием послужили свидетельства их активного использования злоумышленниками.

Что за уязвимости

CVE-2026-97229 (оценка CVSS — 10,0) — целочисленное переполнение в GitLab Community Edition и Enterprise Edition. Из-за недостаточной проверки регулярных выражений неаутентифицированный пользователь может выполнить произвольный код на сервере GitLab с помощью специально составленного регулярного выражения в конфигурации CI/CD.

CVE-2026-76418 (оценка CVSS — 8,6) — разыменование нулевого указателя из-за непроверенного возвращаемого значения в Cisco Secure Firewall Adaptive Security Appliance (ASA) и Secure Firewall Threat Defense (FTD). Неаутентифицированный удалённый атакующий может вызвать неожиданную перезагрузку устройства, то есть отказ в обслуживании.

Атака на Cisco

Решение CISA последовало за сообщением Cisco: компания узнала об активной эксплуатации уязвимости в начале месяца. Кто стоит за атаками, сколько организаций пострадало и что злоумышленники делали после получения первоначального доступа, Cisco публично не раскрыла.

Инцидент в Alpine Linux

Включение в каталог CVE-2026-97229 связано с инцидентом, о котором сообщили разработчики Alpine Linux. Неизвестный злоумышленник 20 и 21 октября 2026 года пытался эксплуатировать уязвимость на принадлежащем проекту экземпляре GitLab, однако безуспешно.

Атакующий зондировал необновлённый сервер, отправляя специально подготовленные конфигурации CI. Рабочие процессы GitLab восемь раз завершились аварийно; в четырёх случаях эксплойт не сработал на следующем этапе. Кроме того, злоумышленник скачал контейнерный образ GitLab, используемый Alpine Linux. Последующие попытки вернуться 25 и 26 октября были заблокированы.

«Атака была близка к успеху, — отметили сопровождающие дистрибутива, ориентированного на безопасность. — Мы не нашли свидетельств того, что она удалась, но исключить этого не можем, поэтому сочли экземпляр скомпрометированным и пересобрали его с нуля. Наши проверки показывают, что репозиторий aports, пакеты и выпуски от 21 октября не были изменены».

Сроки

С учётом активной эксплуатации федеральным гражданским ведомствам исполнительной власти США (FCEB) рекомендовано установить исправления до 1 ноября 2026 года.

Источник: The Hacker News