CISA Aktiv İstifadə Edilən GitLab RCE və Cisco Boşluqlarını KEV Siyahısına Daxil Etdi

ABŞ Kiber Təhlükəsizlik Agentliyi CISA-dan Təcili Xəbərdarlıq

ABŞ Kiber Təhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) cümə axşamı Cisco və GitLab proqram təminatına təsir edən iki təhlükəsizlik boşluğunu Aktiv İstismar Edilən Boşluqlar (KEV) siyahısına əlavə etdiyini açıqlayıb. Bu boşluqların aktiv şəkildə istismar edildiyinə dair sübutlar mövcuddur ki, bu da təşkilatlar üçün təcili risk siqnalıdır.

GitLab RCE Boşluğu (CVE-2026-97229)

KEV siyahısına daxil edilən boşluqlardan biri, GitLab Community Edition və Enterprise versiyalarına təsir edən kritik CVE-2026-97229 identifikatorlu RCE (Remote Code Execution) boşluğudur. Bu boşluğun CVSS qiyməti maksimum 10.0 baldır. Sözügedən boşluq, proqram təminatındakı tam ədəd axını (integer overflow) və ya ədəd ətrafı dəyər (wraparound) zəifliyindən qaynaqlanır. Bu cür boşluqlar adətən hücumçulara sistem üzərində uzaqdan kod icra etmək imkanı verir ki, bu da məlumatların oğurlanması, sistemin tam nəzarətə alınması və ya digər zərərli fəaliyyətlərlə nəticələnə bilər.

Təcili Yamaqlama Zərurəti

CISA-nın KEV siyahısına əlavə etdiyi boşluqlar, federal hökumət agentlikləri və kritik infrastruktur operatorları üçün prioritet təşkil edən yamaqlama tələb edən ciddi təhlükələri göstərir. Bu boşluqların aktiv şəkildə istismar edilməsi, təhlükəsizlik mütəxəssislərinə və sistem administratorlarına ən qısa zamanda müvafiq yeniləmələri tətbiq etməyin vacibliyini vurğulayır. GitLab istifadəçiləri dərhal sistemlərini yoxlamalı və istehsalçı tərəfindən buraxılmış düzəlişləri quraşdırmalıdırlar. Cisco boşluqları haqqında əlavə məlumat gözlənilir, lakin hər iki halda, proaktiv təhlükəsizlik yanaşması kritik əhəmiyyət kəsb edir.