В четверг Агентство кибербезопасности и защиты инфраструктуры США (CISA) внесло уязвимости в GitLab и программном обеспечении Cisco в каталог известных эксплуатируемых уязвимостей KEV. По данным ведомства, обе проблемы уже использовались злоумышленниками.
Самая опасная из двух получила идентификатор CVE-2026-97229 и оценку CVSS 10,0. Она затрагивает GitLab Community Edition и Enterprise Edition. Ошибка возникает из-за переполнения целого числа, связанного с недостаточной проверкой регулярных выражений.
Злоумышленнику не нужна учётная запись: достаточно передать специально составленное регулярное выражение в конфигурации CI/CD. Это может позволить выполнить произвольный код на сервере GitLab. В случае с системой, где хранятся исходный код и настройки сборки, такая возможность открывает особенно широкий путь к дальнейшему проникновению.
О попытке эксплуатации этой ошибки сообщила Alpine Linux. Неизвестный злоумышленник атаковал GitLab-инстанс проекта 20 и 21 октября 2026 года, отправляя специально составленные CI-конфигурации на ещё не обновлённый сервер. Попытки восемь раз привели к сбоям рабочих процессов GitLab; в четырёх случаях дальнейший этап эксплойта не сработал. Атакующий также скачал контейнерный образ GitLab Alpine Linux.
По словам сопровождающих Alpine Linux, атака «была близка к успеху». Признаков удачной эксплуатации команда не обнаружила, но полностью исключить её не смогла. Поэтому сервер сочли потенциально скомпрометированным и пересобрали с нуля. Проверка не выявила изменений в репозитории aports, пакетах и выпусках от 21 октября. Повторные попытки вернуть доступ 25 и 26 октября удалось заблокировать.
Вторая уязвимость, CVE-2026-76418, получила оценку CVSS 8,6. Она затрагивает Cisco Secure Firewall Adaptive Security Appliance (ASA) Software и Cisco Secure Firewall Threat Defense (FTD) Software. Ошибка связана с необработанным возвращаемым значением и разыменованием нулевого указателя: удалённый злоумышленник без аутентификации может вызвать неожиданную перезагрузку устройства и отказ в обслуживании.
Cisco сообщила, что узнала об активной эксплуатации CVE-2026-76418 в начале месяца. Компания не назвала атакующих, число организаций под прицелом и действия злоумышленников после первоначального доступа.
Для федеральных ведомств исполнительной власти США (FCEB) рекомендовано установить исправления до 1 ноября 2026 года. Срочность здесь связана не с одной лишь высокой оценкой GitLab: уязвимость уже испытывали на реальной инфраструктуре, а последствия ошибки Cisco могут вывести защитное устройство из строя.
Изображение носит иллюстративный характер
Самая опасная из двух получила идентификатор CVE-2026-97229 и оценку CVSS 10,0. Она затрагивает GitLab Community Edition и Enterprise Edition. Ошибка возникает из-за переполнения целого числа, связанного с недостаточной проверкой регулярных выражений.
Злоумышленнику не нужна учётная запись: достаточно передать специально составленное регулярное выражение в конфигурации CI/CD. Это может позволить выполнить произвольный код на сервере GitLab. В случае с системой, где хранятся исходный код и настройки сборки, такая возможность открывает особенно широкий путь к дальнейшему проникновению.
О попытке эксплуатации этой ошибки сообщила Alpine Linux. Неизвестный злоумышленник атаковал GitLab-инстанс проекта 20 и 21 октября 2026 года, отправляя специально составленные CI-конфигурации на ещё не обновлённый сервер. Попытки восемь раз привели к сбоям рабочих процессов GitLab; в четырёх случаях дальнейший этап эксплойта не сработал. Атакующий также скачал контейнерный образ GitLab Alpine Linux.
По словам сопровождающих Alpine Linux, атака «была близка к успеху». Признаков удачной эксплуатации команда не обнаружила, но полностью исключить её не смогла. Поэтому сервер сочли потенциально скомпрометированным и пересобрали с нуля. Проверка не выявила изменений в репозитории aports, пакетах и выпусках от 21 октября. Повторные попытки вернуть доступ 25 и 26 октября удалось заблокировать.
Вторая уязвимость, CVE-2026-76418, получила оценку CVSS 8,6. Она затрагивает Cisco Secure Firewall Adaptive Security Appliance (ASA) Software и Cisco Secure Firewall Threat Defense (FTD) Software. Ошибка связана с необработанным возвращаемым значением и разыменованием нулевого указателя: удалённый злоумышленник без аутентификации может вызвать неожиданную перезагрузку устройства и отказ в обслуживании.
Cisco сообщила, что узнала об активной эксплуатации CVE-2026-76418 в начале месяца. Компания не назвала атакующих, число организаций под прицелом и действия злоумышленников после первоначального доступа.
Для федеральных ведомств исполнительной власти США (FCEB) рекомендовано установить исправления до 1 ноября 2026 года. Срочность здесь связана не с одной лишь высокой оценкой GitLab: уязвимость уже испытывали на реальной инфраструктуре, а последствия ошибки Cisco могут вывести защитное устройство из строя.
