CISA ने KEV सूची में सक्रिय रूप से शोषित GitLab RCE और Cisco फ़ायरवॉल DoS कमियों को जोड़ा

CISA की नवीनतम KEV प्रविष्टियों का अवलोकन

यूएस साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (CISA) ने GitLab और Cisco सॉफ़्टवेयर को प्रभावित करने वाली दो सक्रिय रूप से शोषित सुरक्षा कमियों को अपनी ज्ञात शोषित कमियों (KEV) कैटलॉग में जोड़ा है। यह कदम वास्तविक दुनिया के हमलों में दोनों कमियों को लक्षित किए जाने के सबूत मिलने के बाद उठाया गया है।

प्रभावित सॉफ़्टवेयर का उपयोग करने वाले संगठनों से आग्रह किया जाता है कि वे तकनीकी विवरणों की समीक्षा करें और संभावित जोखिमों को कम करने के लिए तुरंत वेंडर द्वारा प्रदान किए गए पैच लागू करें।

कमजोरियों का विस्तृत विवरण

KEV कैटलॉग में जोड़ी गई दो कमजोरियों में शामिल हैं:

• CVE-2026-97229 (CVSS स्कोर: 10.0): GitLab कम्युनिटी एडिशन और एंटरप्राइज़ एडिशन को प्रभावित करने वाली एक पूर्णांक ओवरफ़्लो या रैपअराउंड कमज़ोरी। अपर्याप्त नियमित अभिव्यक्ति सत्यापन के कारण, यह कमी एक प्रमाणित उपयोगकर्ता को CI/CD कॉन्फ़िगरेशन के भीतर विशेष रूप से तैयार की गई नियमित अभिव्यक्ति का उपयोग करके लक्ष्य GitLab सर्वर पर मनमाना कोड निष्पादित करने की अनुमति दे सकती है।
• CVE-2026-76418 (CVSS स्कोर: 8.6): Cisco सिक्योर फ़ायरवॉल एडेप्टिव सिक्योरिटी अप्लायंसेज (ASA) सॉफ़्टवेयर और सिक्योर फ़ायरवॉल थ्रेट डिफेंस (FTD) सॉफ़्टवेयर में एक अनिर्दिष्ट रिटर्न मान से उत्पन्न NULL पॉइंटर डिफ़रेंस कमज़ोरी। यह एक अप्रमाणित, रिमोट हमलावर को डिवाइस को अप्रत्याशित रूप से रीलोड करने के लिए मजबूर करने की अनुमति देती है, जिसके परिणामस्वरूप सेवा से इनकार (DoS) की स्थिति उत्पन्न होती है।

वास्तविक दुनिया की घटनाएं और खतरे की गतिविधि

रिपोर्टों से दोनों कमजोरियों को सक्रिय रूप से लक्षित किए जाने का संकेत मिलता है:

• Alpine Linux घटना: Alpine Linux ने एक सुरक्षा घटना का खुलासा किया जिसमें एक अज्ञात ख़तरा अभिनेता ने 20 और 21 अक्टूबर, 2026 को अपने GitLab इंस्टेंस के विरुद्ध CVE-2026-97229 का फायदा उठाने का प्रयास किया। हमलावर ने तैयार किए गए CI कॉन्फ़िगरेशन भेजे, जिससे वर्कर प्रोसेस क्रैश हो गए, और बाद में 25 और 26 अक्टूबर को ब्लॉक किए गए प्रयास किए गए। मेंटेनर्स ने उल्लेख किया कि हालांकि उन्हें सफल समझौते का कोई निश्चित सबूत नहीं मिला, लेकिन उन्होंने इंस्टेंस को समझौता किया हुआ माना, इसे फिर से बनाया, और सत्यापित किया कि पैकेज रिपॉजिटरी छेड़छाड़ से मुक्त थे।
• Cisco खुलासे: Cisco ने महीने की शुरुआत में CVE-2026-97229 से संबंधित सक्रिय शोषण के बारे में जागरूकता की सूचना दी। सार्वजनिक रिपोर्टों में वर्तमान में हमलावरों, लक्षित संगठनों के पैमाने या सटीक पोस्ट-एक्सप्लॉइट गतिविधियों की पहचान नहीं की गई है।

व्यावहारिक निहितार्थ और शमन

CISA के मार्गदर्शन के बाद, संघीय नागरिक कार्यकारी शाखा (FCEB) की एजेंसियों को आवश्यक पैच लागू करने के लिए 1 नवंबर, 2026 की समय सीमा दी गई है। निजी क्षेत्र के संगठनों और Cisco सिक्योर फ़ायरवॉल या स्व-होस्टेड GitLab इंस्टेंस का उपयोग करने वाले अन्य लोगों को भी अनधिकृत पहुंच के लिए अपने सिस्टम की समीक्षा करनी चाहिए और तुरंत आधिकारिक अपडेट लागू करने चाहिए।

मूल घोषणाओं और तकनीकी अपडेट को सत्यापित करने के लिए, प्रशासकों को आधिकारिक CISA KEV कैटलॉग, Cisco की सुरक्षा सलाह और GitLab के सुरक्षा रिलीज़ दस्तावेज़ की जाँच करनी चाहिए।