CISA將兩個活躍被利用的GitLab與Cisco防火牆漏洞納入KEV
CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEV
**CISA 於 2026 年 10 月將兩項活躍被利用的漏洞納入已知被利用漏洞（KEV）清單，分別影響 GitLab 與 Cisco 防火牆，並呼籲機構於 11 月 1 日前修補。
CISA 將兩個活躍被利用的 GitLab 與 Cisco 防火牆漏洞納入 KEV，提醒機構於 11 月 1 日前修補，凸顯持續監控與即時補丁的重要性，並強調及時修補可降低攻擊成功率。
Ravie LakshmananOct 30, 2026漏洞 / DevSecOps
美國網路安全與基礎建設安全域性（CISA）於週四新增兩項影響 Cisco 與 GitLab 軟體的安全缺陷到其已知被利用漏洞（KEV），並引用活躍利用的證據。
漏洞列於下方 -
- CVE-2026-97229 (CVSS 分數: 10.0) - GitLab 社群版與企業版中的整數溢位或環繞漏洞，可能允許未經身份驗證的使用者透過在 CI/CD 配置中使用特殊編寫的正規表示式執行任意程式碼，原因是正規表示式驗證不足。
- CVE-2026-76418 (CVSS 分數: 8.6) - Cisco Secure Firewall Adaptive Security Appliance (ASA) 軟體與 Secure Firewall Threat Defense (FTD) 軟體中未檢查返回值至 NULL 指標解引用的漏洞，可能允許未經身份驗證的遠端攻擊者導致裝置意外重新載入，造成拒絕服務（DoS）狀況。
此進展發生於 Cisco 表示本月早些時候已知悉此漏洞被活躍利用之後。它尚未公開辨識攻擊者、目標組織數量，亦未說明攻擊者取得初始存取後所採取的行動。
至於 CVE-2026-97229，其新增與 Alpine Linux 披露的一次安全事件有關，該事件中未知威脅行為者未成功嘗試利用該缺陷針對其例項，發生於 2026 年 10 月 20 日與 21 日。
具體而言，攻擊者透過傳送精心設計的 CI 配置探測未打補丁的 GitLab 例項，導致 GitLab 工作者程序崩潰八次。在其中四次崩潰中，利用在下一步失敗。
該威脅行為者亦下載了 Alpine Linux 的 GitLab 容器映像。隨後於 10 月 25 日與 26 日再次嘗試入侵的行為被阻止。
"攻擊接近成功"，該安全導向 Linux 發行版的維護者表示。"我們未發現其成功的證據，但亦無法排除，於是將該例項視為已被入侵並從零開始重建。我們的檢查顯示 aports 儲存庫、套件以及 10 月 21 日的發布均未被篡改。
鑑於活躍利用，建議聯邦民用行政部門（FCEB）機構於 2026 年 11 月 1 日前套用修正。
覺得這篇文章有趣嗎？請在 Google News、Twitter 與 LinkedIn 追蹤我們，以閱讀更多我們發布的獨家內容。