CISA, Aktif Olarak Sömürülen GitLab RCE ve Cisco Güvenlik Duvarı DoS Açıklarını KEV Listesine Ekledi

Görsel Kaynağı: The Hacker News

Amerika Birleşik Devletleri Siber Güvenlik ve Güvenlik İdaresi (CISA), Perşembe günü aktif sömürü kanıtlarına atıfla, Cisco ve GitLab yazılımlarını etkileyen iki güvenlik açığını Bilinen Sömürülen Açıklar (KEV) listesine ekledi.

Açıklar aşağıda listeleniyor –

• CVE-2026-97229 (CVSS puanı: 10.0) – GitLab Community Edition ve Enterprise Edition’da, yetersiz düzenli ifade doğrulaması nedeniyle, yetkisiz bir kullanıcının CI/CD yapılandırmasında özel olarak hazırlanmış bir düzenli ifade aracılığıyla GitLab sunucusunda keyfi kod çalıştırmasına olanak tanıyan bir tamsayı taşması veya sarmalama açığı.
• CVE-2026-76418 (CVSS puanı: 8.6) – Cisco Secure Firewall Adaptive Security Appliance (ASA) Software ve Secure Firewall Threat Defense (FTD) Software’de, NULL işaretçiye erişim açığına yol açan denetlenmemiş döndürme değeri nedeniyle, yetkisiz, uzaktan bir saldırganın cihazın beklenmedik şekilde yeniden başlamasına neden olarak hizmet dışı bırakma (DoS) durumu yaratmasına olanak tanıyan açıklık.

Gelişme, Cisco’nun bu açığın aktif sömürüsünden bu ayın başında haberdar olduğunu açıklamasının ardından geldi. Şirket, saldırganları, hedeflenen kuruluş sayısını ya da ilk erişimi sağlamadan sonra saldırganların attığı adımları kamuya açıklamadı.

CVE-2026-97229’a gelince, bu açıklığın ekilmesi, Alpine Linux’un ortaya attığı bir güvenlik olayına dayanıyor; buna göre bilinmeyen bir tehdit aktörü, 20-21 Ekim 2026 tarihlerinde kendi örneğine yönelik sömürü girişiminde bulunmuş ancak başarılı olamamıştır.

Özellikle saldırgan, özel olarak hazırlanmış CI yapılandırmaları göndererek yamalanmamış bir GitLab örneğini taradı ve GitLab iş süreçlerinin sekiz kez çökmesine neden oldu. Bu çökmelerin dördünde sömürü bir sonraki adımda başarısız oldu.

Tehdit aktörü ayrıca Alpine Linux’un GitLab konteyner görüntüsünü indirdi. Saldırganın 25-26 Ekim’de geri giriş yapmaya yönelik sonraki girişimleri engellendi.

“Saldırı neredeyse işe yarıyordu,” güvenlik odaklı Linux dağıtımının geliştiricileri belirtti. “Başarılı olduğuna dair bir kanıt bulamadık, ancak olası olduğunu reddedemiyoruz, bu yüzden örneği ihlal edilmiş olarak ele alıp sıfırdan yeniden kurduk. Yapılan kontroller, aports deposunun, paketlerin ve 21 Ekim sürümlerinin değiştirilmediğini gösteriyor.”

Aktif saldırılar göz önüne alındığında, Federal Sivil Yönetim Kolu (FCEB) kurumlarına düzeltmelerin 1 Kasım 2026 tarihine kadar uygulanması öneriliyor.