Agencja CISA dodała do wykazu znanych, aktywnie wykorzystywanych podatności (KEV) dwie luki bezpieczeństwa. Pierwsza z nich, CVE-2026-97229 w GitLab (Community i Enterprise Edition), posiada krytyczny współczynnik CVSS 10.0. Pozwala ona nieautoryzowanemu użytkownikowi na zdalne wykonanie dowolnego kodu poprzez specjalnie przygotowane wyrażenie regularne w konfiguracji CI/CD.
Drugą luką jest CVE-2026-76418 dotycząca oprogramowania Cisco Secure Firewall ASA oraz FTD. Błąd ten umożliwia zd로nemu napastnikowi wywołanie restartu urządzenia, co prowadzi do przerwy w jego działaniu (DoS). Cisco potwierdziło, że luki w ich rozwiązaniach są już wykorzystywane w realnych atakach.
W przypadku GitLaba odnotowano próbę ataku na instancję Alpine Linux. Choć nie potwierdzono pełnego przejęcia systemu, napastnik wielokrotnie doprowadzał do awarii procesów roboczych. W związku z tym utrzymujący dystrybucję zdecydowali się na całkowite przebudowanie instancji w ramach środków ostrożności.
Agencje rządowe w USA otrzymały zalecenie wdrożenia poprawek do 1 listopada 2026 roku. Organizacje korzystające z wymienionych produktów powinny niezwłocznie zweryfikować swoje wersje i zastosować aktualizacje producentów.
