Агентство по кибербезопасности и защите инфраструктуры США (CISA) в четверг добавило две уязвимости безопасности, затрагивающие программное обеспечение Cisco и GitLab, в свой каталог известных эксплуатируемых уязвимостей (KEV), ссылаясь на доказательства активной эксплуатации.
Уязвимости перечислены ниже:
Это произошло после того, как Cisco сообщила, что узнала об активной эксплуатации этой уязвимости ранее в этом месяце. Компания не раскрыла публично личность злоумышленников, количество атакованных организаций или действия, предпринятые атакующими после получения первоначального доступа.
Что касается CVE-2026-97229, то ее добавление связано с инцидентом безопасности, раскрытым Alpine Linux, в котором неизвестный злоумышленник безуспешно попытался использовать уязвимость, нацелившись на их экземпляр 20 и 21 октября 2026 года.
В частности, злоумышленник протестировал незапатченный экземпляр GitLab, отправляя специально созданные конфигурации CI, что привело к восьми сбоям рабочих процессов GitLab. В четырех из этих сбоев эксплойт не сработал на следующем шаге.
Злоумышленник также загрузил образ контейнера GitLab от Alpine Linux. Последующие попытки атакующего вернуться 25 и 26 октября были заблокированы.
«Атака была близка к успеху», — заявили сопровождающие ориентированного на безопасность дистрибутива Linux. «Мы не нашли доказательств того, что она удалась, но не можем этого исключить, поэтому мы сочли экземпляр скомпрометированным и пересобрали его с нуля. Наши проверки показывают, что репозиторий aports, пакеты и релизы от 21 октября не были изменены».
В связи с активной эксплуатацией агентствам Федеральной гражданской исполнительной ветви власти (FCEB) рекомендуется применить исправления до 1 ноября 2026 года.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
