В четверг Агентство кибербезопасности и инфраструктурной безопасности США (CISA) добавило две уязвимости, касающиеся программного обеспечения Cisco и GitLab, в свой список известных эксплуатируемых уязвимостей (KEV). Это решение было принято на основании доказательств активной эксплуатации этих уязвимостей в киберпространстве.

Первая уязвимость, CVE-2026-97229, относится к GitLab Community Edition и Enterprise. Она представляет собой уязвимость переполнения целого числа или переполнения при обертке, и ей присвоен максимальный балл по шкале CVSS — 10.0. Это свидетельствует о высокой степени угрозы для пользователей этих версий GitLab.

Вторая уязвимость касается устройств Cisco и также может привести к серьезным последствиям. Подробности о ней пока остаются ограниченными, но CISA предостерегает пользователей о рисках, связанных с ее эксплуатацией.

CISA призывает организации, использующие данные программные продукты, немедленно обновить свои системы, чтобы устранить эти уязвимости. Важно отметить, что активная эксплуатация этих недостатков может привести к компрометации систем и утечке конфиденциальной информации.

Эксперты по кибербезопасности рекомендуют проводить регулярные проверки и обновления программного обеспечения, а также следить за новыми уязвимостями, чтобы минимизировать риски, связанные с кибератаками. Принятие проактивных мер в области безопасности может существенно снизить вероятность успешной атаки на информационные системы организаций.

CISA продолжает мониторить ситуацию и призывает пользователей оставаться бдительными в условиях постоянно меняющегося ландшафта киберугроз.

Источник новости:
The Hacker News

Читать полностью