CISA добавила активно эксплуатируемые уязвимости GitLab и Cisco в KEV
Агентство США по кибербезопасности и защите инфраструктуры CISA внесло в каталог Known Exploited Vulnerabilities две уязвимости, которые уже применяются в атаках: CVE-2026-97229 в GitLab Community Edition и Enterprise Edition с оценкой CVSS 10,0 и CVE-2026-76418 в Cisco Secure Firewall ASA и Secure Firewall Threat Defense с CVSS 8,6.
Критическая проблема в GitLab
CVE-2026-97229 связана с переполнением или циклическим переполнением целого числа. Из-за недостаточной проверки регулярных выражений неаутентифицированный пользователь может выполнить произвольный код на сервере GitLab, передав специально сформированное регулярное выражение в конфигурации CI/CD.
Основанием для добавления этой уязвимости в KEV стал инцидент Alpine Linux. Неизвестный атакующий 20 и 21 октября пытался использовать ошибку против непропатченного экземпляра GitLab проекта. Он отправлял сформированные CI-конфигурации, из-за чего рабочие процессы GitLab аварийно завершились восемь раз.
В четырёх случаях после сбоя следующая стадия эксплуатации не сработала. Атакующий также скачал контейнерный образ GitLab Alpine Linux. Новые попытки доступа 25 и 26 октября были заблокированы.
Сопоставить этот случай с более широким контекстом помогает уязвимости Cisco среди актуальных цепочек атак, где уязвимости Cisco рассматриваются среди актуальных цепочек атак. Alpine Linux не нашла доказательств успешного взлома, но не исключила его и восстановила экземпляр с нуля. Проверки проекта не выявили изменений в репозитории aports, пакетах и релизах от 21 октября.
Отказ в обслуживании на межсетевых экранах Cisco
CVE-2026-76418 затрагивает Cisco Secure Firewall ASA Software и Secure Firewall FTD Software. Ошибка связана с непроверенным возвращаемым значением, которое может привести к разыменованию нулевого указателя.
Удалённый неаутентифицированный атакующий способен вызвать непредвиденную перезагрузку устройства. Последствием становится отказ в обслуживании. Cisco сообщила, что узнала об активной эксплуатации этой уязвимости ранее в октябре, но публично не назвала атакующих, число затронутых организаций и действия после первоначального доступа.
Что проверить организациям
Для федеральных гражданских ведомств США CISA рекомендовала установить исправления до 1 ноября 2026 года. Для остальных организаций запись в KEV служит практическим сигналом: необходимо сверить используемые версии GitLab CE, GitLab EE, Cisco ASA и Cisco FTD с уведомлениями производителей, оценить доступность систем извне и применить доступные обновления в приоритетном порядке.
Особого внимания требуют GitLab-серверы, принимающие CI/CD-конфигурации, и сетевые устройства Cisco на критических маршрутах. Инцидент Alpine Linux показывает, что даже неудачные попытки эксплуатации требуют проверки журналов, изоляции затронутого экземпляра и оценки целостности связанных артефактов.