CISA, GitLab ve Cisco'daki Aktif Saldırıya Açık Açıkları Listesine Ekledi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), GitLab ve Cisco'yu etkileyen iki kritik açığı Bilinen Sömürülen Açıklar (KEV) listesine ekledi. Ajans, bu açıkların gerçek dünyada aktif olarak istismar edildiğini doğruladı.

İlk açık CVE-2026-97229, GitLab Community Edition ve Enterprise sürümlerini hedef alan bir tamsayı taşması (integer overflow) açığı. CVSS puanı 10.0 ile en yüksek seviyede değerlendiriliyor. Bu açık, kimliği doğrulanmamış bir saldırganın GitLab sunucusunda uzaktan kod çalıştırmasına (RCE) izin veriyor. Eğer kendi GitLab örneğini barındırıyorsan ya da şirketinde kullanılıyorsa, bu güncellemeleri hemen uygulamalısın.

İkinci açık Cisco firewall cihazlarını etkiliyor ve hizmet reddi (DoS) saldırısına açık bırakıyor. Saldırganlar bunu kullanarak ağ trafiğini kesintiye uğratabilir ve sistem kaynaklarını tüketebilir.

CISA'nın detaylı raporuna göre, her iki açık da zaten kötü niyetli aktörler tarafından yakalanmış durumda. Bunun anlamı: patch'ler yayınlandıktan sonra bile birkaç gün içinde saldırılar başlıyor. GitLab kullanıyorsan en son sürüme geçmek acil, Cisco firewall'ın varsa üretici güncellemelerini kontrol etmek şart. Bir açık KEV listesine girdiğinde, her geçen gün riski artıyor.