Агенцията за киберсигурност и инфраструктурна сигурност на САЩ (CISA) добави в четвъртък две уязвимости в сигурността, засягащи софтуер на Cisco и GitLab, към своя каталог с известни експлоатирани уязвимости (KEV), позовавайки се на доказателства за активна експлоатация.

Уязвимостите са изброени по-долу:

  • CVE-2026-97229 (CVSS оценка: 10.0) – Уязвимост, свързана с целочислено препълване (integer overflow) в GitLab Community Edition и Enterprise Edition, която може да позволи на неавтентикиран потребител да изпълни произволен код на сървъра на GitLab чрез специално конструиран регулярен израз в CI/CD конфигурация поради недостатъчна валидация на регулярните изрази.
  • CVE-2026-76418 (CVSS оценка: 8.6) – Уязвимост, водеща до дереференциране на нулев указател (NULL pointer dereference) поради непроверена върната стойност в софтуера Cisco Secure Firewall Adaptive Security Appliance (ASA) и Secure Firewall Threat Defense (FTD), която може да позволи на неавтентикиран отдалечен атакуващ да предизвика неочаквано рестартиране на устройството, водещо до отказ от услуга (DoS).

Това се случва, след като от Cisco съобщиха по-рано този месец, че са установили активна експлоатация на тази уязвимост. Компанията не е идентифицирала публично атакуващите, броя на засегнатите организации или действията, предприети от киберпрестъпниците след получаване на първоначален достъп.

По отношение на CVE-2026-97229, добавянето ѝ е свързано с инцидент в сигурността, разкрит от Alpine Linux, при който неизвестен злонамерен субект се е опитал неуспешно да експлоатира уязвимостта срещу тяхната инстанция на 20 и 21 октомври 2026 г.

По-конкретно, атакуващият е тествал инстанция на GitLab без инсталирани корекции за сигурност, като е изпращал специално конструирани CI конфигурации, което е довело до срив на работните процеси на GitLab осем пъти. При четири от тези сривове експлойтът е претърпял неуспех на следващата стъпка.

Авторът на заплахата също така е изтеглил контейнерното изображение на GitLab на Alpine Linux. Последвалите опити на атакуващия да проникне отново на 25 и 26 октомври са били блокирани.

„Атаката беше много близо до успех“, заявиха поддържащите разработчици на фокусираната върху сигурността Linux дистрибуция. „Не открихме доказателства, че е успяла, но не можем да го изключим напълно, затова третирахме инстанцията като компрометирана и я изградихме наново от нулата. Нашите проверки показват, че хранилището aports, пакетите и изданията от 21 октомври не са били модифицирани.“

Предвид активната експлоатация, на федералните граждански агенции от изпълнителната власт (FCEB) се препоръчва да инсталират корекциите за сигурност до 1 ноември 2026 г.