CISA inclui falhas exploradas do GitLab e da Cisco em catálogo de vulnerabilidades

30 de outubro de 2026 · 2 fontes independentes

A CISA adicionou vulnerabilidades do GitLab e da Cisco ao catálogo Known Exploited Vulnerabilities (KEV), citando evidências de exploração ativa.

A inclusão no catálogo da CISA sinaliza que as falhas devem ser consideradas em esforços de priorização e correção de segurança.

A falha CVE-2026-97229 afeta as edições Community e Enterprise do GitLab e pode permitir que um usuário não autenticado execute código arbitrário no servidor por meio de uma expressão regular…

A execução de código sem autenticação pode comprometer os servidores GitLab afetados.

A falha CVE-2026-76418 afeta os softwares Cisco Secure Firewall ASA e FTD e pode permitir que um invasor remoto não autenticado force o dispositivo a reiniciar, causando negação de serviço.

A exploração pode interromper o funcionamento dos dispositivos de firewall afetados.

Um invasor desconhecido tentou explorar a falha do GitLab contra uma instância da Alpine Linux em 20 e 21 de outubro de 2026, mas as tentativas falharam.

O episódio é um registro de tentativa de exploração sem sucesso, não de comprometimento confirmado.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico