CISA, GitLab ve Cisco Zafiyetlerini Aktif Sömürülenler Listesine Ekledi

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), GitLab ve Cisco ürünlerinde bulunan iki güvenlik açığını, aktif olarak sömürüldüklerini belirterek Bilinen Sömürülen Zafiyetler (KEV) kataloğuna ekledi. Ajans, federal kurumların bu açıkları 1 Kasım 2026 tarihine kadar kapatmasını zorunlu kıldı.

CVE-2026-97229 kodlu ve 10.0 CVSS puanına sahip GitLab zafiyeti, sistem üzerinde kimlik doğrulaması gerektirmeksizin kod çalıştırılmasına olanak tanıyor. CI/CD yapılandırmalarındaki yetersiz düzenli ifade (düzenli ifade) doğrulamasından kaynaklanan bu tam sayı taşması (tam sayı taşması) hatası, Community Edition ve Enterprise Edition sürümlerini etkiliyor. Söz konusu açık; 19.2.8, 19.3.5 ve 19.4.2 öncesi sürümlerde bulunuyor. Alpine Linux, Ekim 2026 sonunda bu açığın kendilerine karşı sömürülmeye çalışıldığını ancak saldırıların başarısız olduğunu bildirdi.

İlginizi çekebilir · Siber Güvenlikİngiltere'den Meta'ya 'istismarcı' İçerik Koşulları Soruşturması

CVE-2026-76418 kodlu ve 8.6 CVSS puanlı diğer zafiyet ise Cisco Secure Firewall ASA ve FTD yazılımlarını etkiliyor. NULL pointer dereference türündeki bu hata, kimlik doğrulaması yapmamış bir saldırganın cihazı yeniden yüklemeye zorlamasına ve hizmet dışı bırakma (Hizmet Dışı Bırakma) durumuna yol açmasına neden olabiliyor. Cisco, bu açığın aktif olarak sömürüldüğünü ay başında doğruladı ancak saldırıların kapsamı veya arkasındaki aktörler hakkında detay paylaşmadı.

CISA'nın BOD 22-01 direktifi uyarınca, federal kurumların ağlarını korumak adına bu yamaları belirtilen tarihe kadar tamamlaması gerekiyor. Uzmanlar, özel sektör kuruluşlarının da kendi altyapılarını bu risklere karşı gözden geçirmelerini ve güncellemeleri ivedilikle uygulamalarını öneriyor.