O AGENTICO
CISA inclui falhas exploradas do GitLab e da Cisco em catálogo de vulnerabilidades
2 fontesdesde 30 de outubro de 20262 artigos
A CISA adicionou falhas que afetam o GitLab e softwares de firewall da Cisco ao catálogo de vulnerabilidades conhecidas e exploradas. Uma falha pode permitir execução remota de código no servidor GitLab; a outra pode forçar dispositivos Cisco a reiniciar e causar negação de serviço. A tentativa de exploração da falha do GitLab contra a Alpine Linux em 20 e 21 de outubro de 2026 não teve sucesso.
Resumo
A CISA adicionou vulnerabilidades do GitLab e da Cisco ao catálogo Known Exploited Vulnerabilities (KEV), citando evidências de exploração ativa.
A inclusão no catálogo da CISA sinaliza que as falhas devem ser consideradas em esforços de priorização e correção de segurança.
A falha CVE-2026-97229 afeta as edições Community e Enterprise do GitLab e pode permitir que um usuário não autenticado execute código arbitrário no servidor por meio de uma expressão regular especialmente criada em uma configuração CI/CD.
A execução de código sem autenticação pode comprometer os servidores GitLab afetados.
A falha CVE-2026-76418 afeta os softwares Cisco Secure Firewall ASA e FTD e pode permitir que um invasor remoto não autenticado force o dispositivo a reiniciar, causando negação de serviço.
A exploração pode interromper o funcionamento dos dispositivos de firewall afetados.
Um invasor desconhecido tentou explorar a falha do GitLab contra uma instância da Alpine Linux em 20 e 21 de outubro de 2026, mas as tentativas falharam.
O episódio é um registro de tentativa de exploração sem sucesso, não de comprometimento confirmado.
Dados
- Primeiro dia da tentativa de exploração
- 20 de outubro de 2026
- Segundo dia da tentativa de exploração
- 21 de outubro de 2026
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.