CISA označila GitLab RCE i Cisco DoS propuste kao aktivno iskorišćene
Američka Agencija za sajberbezbednost i bezbednost infrastrukture, CISA, dodala je u katalog Known Exploited Vulnerabilities (KEV) dve ranjivosti za koje postoje dokazi o aktivnoj eksploataciji: CVE-2026-97229 u GitLab Community Edition i Enterprise Edition, sa CVSS ocenom 10.0, i CVE-2026-76418 u Cisco Secure Firewall ASA i FTD softveru, sa ocenom 8.6.
GitLab propust omogućava neautentifikovano izvršavanje koda
CVE-2026-97229 je greška prekoračenja ili prelivanja celobrojne vrednosti. Neautentifikovani korisnik može da izvrši proizvoljan kod na GitLab serveru slanjem posebno oblikovanog regularnog izraza u CI/CD konfiguraciji, a uzrok je nedovoljna provera regularnih izraza.
Alpine Linux je objavio da je nepoznati akter 20. i 21. oktobra 2026. pokušao da iskoristi propust protiv njegove GitLab instance. Napadač je slao pripremljene CI konfiguracije na nezakrpljenu instancu, što je osam puta izazvalo pad GitLab radnih procesa. U četiri slučaja pokušaj eksploatacije nije uspeo u narednom koraku.
Akter je takođe preuzeo GitLab kontejnersku sliku Alpine Linuxa. Pokušaji ponovnog pristupa 25. i 26. oktobra bili su blokirani. Održavaoci distribucije nisu pronašli dokaz uspešnog napada, ali nisu mogli da ga isključe, pa su instancu tretirali kao kompromitovanu i ponovo je izgradili. Njihove provere nisu pokazale izmene u repozitorijumu aports, paketima ni izdanjima od 21. oktobra.
Cisco ASA i FTD izloženi su prekidu rada
CVE-2026-76418 potiče od nekontrolisane povratne vrednosti koja može dovesti do dereferenciranja NULL pokazivača u Cisco Secure Firewall ASA i FTD softveru. Neautentifikovani udaljeni napadač može izazvati neočekivano ponovno pokretanje uređaja i stanje uskraćivanja usluge.
Cisco je ranije tokom oktobra saopštio da je upoznat sa aktivnom eksploatacijom ove ranjivosti. Kompanija nije javno navela ko stoji iza napada, koliko je organizacija bilo meta niti šta su napadači radili nakon početnog pristupa.
Operativni koraci za bezbednosne timove
Uvrštavanje u KEV menja prioritet otklanjanja ovih propusta, jer se ne zasniva samo na teorijskoj mogućnosti napada već na zabeleženoj eksploataciji. FCEB agencijama preporučeno je da primene ispravke do 1. novembra 2026. godine.
Bezbednosni timovi treba da identifikuju izložene GitLab CE/EE instance i Cisco ASA/FTD uređaje, provere dostupnost odgovarajućih ispravki i pregledaju relevantne CI/CD i mrežne zapise. U kontekstu ranjivosti Cisco i napadi na lance isporuke vidljivo je da se propusti u mrežnoj infrastrukturi i razvojnim lancima moraju obrađivati kroz isti proces hitnog upravljanja rizikom.
Praktičan poslovni zaključak je da vlasnici ovih sistema bez odlaganja usklade zakrpljivanje, nadzor i plan oporavka, uz proveru da li su napadi već izazvali prekide rada ili sumnjive aktivnosti.