Agjencia amerikane e Sigurisë Kibernetike dhe Infrastrukturës (CISA) shtoi të enjten dy dobësi në Cisco dhe GitLab në katalogun e dobësive të shfrytëzuara (KEV), bazuar në prova të shfrytëzimit aktiv. Cisco kishte njoftuar për shfrytëzimin më herët gjatë muajit, pa identifikuar publikisht sulmuesit, numrin e organizatave të shënjestruara apo veprimet pas qasjes fillestare.
Për GitLab, shtimi i CVE-2026-97229 lidhet me një incident të raportuar nga Alpine Linux. Më 20 dhe 21 tetor 2026, një sulmues i panjohur dërgoi konfigurime CI të posaçme drejt instancës së papërditësuar, duke shkaktuar tetë rrëzime të proceseve punëtore të GitLab. Në katër raste, shfrytëzimi dështoi në hapin pasues. Sulmuesi shkarkoi edhe imazhin e kontejnerit GitLab të Alpine Linux; përpjekjet për t’u rikthyer më 25 dhe 26 tetor u bllokuan.
Mirëmbajtësit thanë se sulmi iu afrua suksesit. Megjithëse nuk gjetën prova se kishte funksionuar, nuk mundën ta përjashtonin këtë mundësi, ndaj e trajtuan instancën si të komprometuar dhe e rindërtuan nga e para. Kontrollet treguan se depoja aports, paketat dhe versionet e publikuara më 21 tetor nuk ishin manipuluar.
Për shkak të shfrytëzimit aktiv, agjencive civile të degës ekzekutive federale amerikane (FCEB) u rekomandohet të zbatojnë korrigjimet deri më 1 nëntor 2026.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
