Ravie Lakshmanan – 30 Ekim 2026 Vulnerability / DevSecOps
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Perşembe günü Cisco ve GitLab yazılımlarını etkileyen iki güvenlik açığını aktif istismar kanıtlarını gerekçe göstererek Bilinen İstismar Edilen Açıklar (KEV) listesine ekledi.
Açıklar aşağıda listeleniyor:
CVE-2026-97229 (CVSS puanı: 10,0) - GitLab Community Edition ve Enterprise Edition'da bulunan bir tamsayı taşması veya sarma açığı, yetersiz düzenli ifade doğrulaması nedeniyle özel olarak hazırlanmış bir CI/CD yapılandırmasındaki düzenli ifade aracılığıyla kimliği doğrulanmamış bir kullanıcının GitLab sunucusunda keyfi kod çalıştırmasına olanak tanıyabilir.
CVE-2026-76418 (CVSS puanı: 8,6) - Cisco Secure Firewall Adaptive Security Appliance (ASA) Yazılımı ve Secure Firewall Threat Defense (FTD) Yazılımında bulunan doğrulanmamış dönüş değeri nedeniyle NULL işaretçi ayrıştırması açığı, kimliği doğrulanmamış uzaktan bir saldırganın cihazın beklenmedik şekilde yeniden yüklenmesine neden olarak hizmet reddi (DoS) koşuluna yol açmasına olanak tanıyabilir.
Bu gelişme, Cisco'nun bu açığın aktif olarak istismar edildiğinden bu ayın başlarında haberdar olmasının ardından geldi. Şirket saldırganları, hedef alınan kuruluşların sayısını veya saldırganların ilk erişimi sağladıktan sonra gerçekleştirdiği eylemleri kamuoyuna açıklamadı.
CVE-2026-97229'un eklenmesi, Alpine Linux tarafından açıklanan bir güvenlik olayı ile ilgili. Olayda kimliği belirsiz bir tehdit aktörü 20 ve 21 Ekim 2026'da örneğini hedef alarak açığı başarısız şekilde istismar etmeye çalıştı.
Özellikle saldırgan, hazırlanmış CI yapılandırmaları göndererek yamalanmamış bir GitLab örneğini taradı ve GitLab işçi süreçlerinin sekiz kez çökmesine neden oldu. Bu çökmelerin dördünde istismar bir sonraki adımda başarısız oldu.
Tehdit aktörü ayrıca Alpine Linux'un GitLab konteyner imajını indirdi. Saldırganın 25 ve 26 Ekim'de yeniden giriş yapma girişimleri engellendi.
"Saldırı çalışmaya oldukça yaklaştı," güvenlik odaklı Linux dağıtımının bakımcıları dedi. "Başarılı olduğuna dair kanıt bulamadık, ancak bunu dışlayamayız, bu yüzden örneği tehlikeye atılmış olarak ele aldık ve sıfırdan yeniden kurduk. Kontrollerimiz, aports deposunun, paketlerin ve 21 Ekim sürümlerinin oynanmadığını gösteriyor."
Aktif istismar ışığında Federal Sivil Yürütme Şubesi (FCEB) kurumlarının 1 Kasım 2026'ya kadar düzeltmeleri uygulaması öneriliyor.
