Na quinta-feira, a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades de segurança ao seu catálogo de Vulnerabilidades Conhecidas Exploradas (KEV) devido a evidências de exploração ativa. A atualização visa falhas críticas em softwares do GitLab e da Cisco, exigindo atenção imediata das agências federais.
A primeira vulnerabilidade, identificada como CVE-2026-97229, possui uma pontuação máxima CVSS de 10,0. Trata-se de um problema de estouro ou transbordamento de inteiro encontrado tanto na GitLab Community Edition quanto na Enterprise Edition. Esta falha permite que usuários não autenticados executem código arbitrário no servidor enviando uma expressão regular especialmente elaborada dentro de uma configuração de CI/CD, explorando mecanismos de validação insuficientes.
A segunda entrada, CVE-2026-76418, tem uma pontuação CVSS de 8,6 e afeta o Software Cisco Secure Firewall Adaptive Security Appliance (ASA) e o Software Secure Firewall Threat Defense (FTD). Esta vulnerabilidade decorre de um valor de retorno não verificado que leva a uma referência de ponteiro nulo. Ela permite que atacantes remotos não autenticados forcem o dispositivo a recarregar inesperadamente, resultando em uma condição de negação de serviço.
A Cisco divulgou anteriormente sua consciência da exploração ativa de sua vulnerabilidade de firewall no início deste mês, mas não identificou publicamente os atacantes, o número de organizações alvo ou ações específicas tomadas pelos atores de ameaça após obterem acesso inicial.
Quanto à falha do GitLab, a adição da CISA segue um incidente de segurança relatado pelo Alpine Linux. Um ator de ameaça desconhecido tentou explorar a vulnerabilidade contra uma instância do Alpine Linux em 20 e 21 de outubro de 2026. O atacante sondou uma instância do GitLab não corrigida enviando configurações de CI elaboradas, o que causou a falha dos processos de trabalho do GitLab oito vezes. Em quatro dessas instâncias, a tentativa de exploração falhou em uma etapa subsequente.
O ator de ameaça também baixou a imagem de contêiner do GitLab do Alpine Linux. Tentativas posteriores de reentrar no sistema em 25 e 26 de outubro foram bloqueadas com sucesso. Embora os mantenedores da distribuição Linux focada em segurança afirmassem que o ataque quase funcionou, eles não encontraram evidências definitivas de sucesso. No entanto, incapazes de descartar uma violação, trataram a instância como comprometida e a reconstruíram do zero. Verificações subsequentes confirmaram que o repositório aports, os pacotes e as liberações de 21 de outubro permaneceram intocados.
À luz dessas campanhas de exploração ativa, as agências do Ramo Executivo Civil Federal (FCEB) são aconselhadas a aplicar as correções necessárias até 1º de novembro de 2026.
Fontes: The Hacker News.