CISA cảnh báo lỗ hổng RCE trên GitLab và DoS trên Cisco đang bị khai thác tích cực

Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vừa đưa hai lỗ hổng bảo mật nghiêm trọng vào danh mục Known Exploited Vulnerabilities (KEV) sau khi xác nhận các bằng chứng về việc chúng đang bị tin tặc khai thác tích cực.

Chi tiết các lỗ hổng:

• CVE-2026-97229 (Điểm CVSS 10.0): Đây là lỗ hổng tràn số (integer overflow) trong GitLab Community Edition và Enterprise Edition. Lỗ hổng này cho phép kẻ tấn công không cần xác thực thực thi mã tùy ý (RCE) trên server thông qua các cấu hình CI/CD được thiết kế đặc biệt, do cơ chế kiểm tra biểu thức chính quy (regular expression) không đủ chặt chẽ.
• CVE-2026-76418 (Điểm CVSS 8.6): Lỗ hổng liên quan đến lỗi tham chiếu con trỏ NULL trong phần mềm Cisco Secure Firewall Adaptive Security Appliance (ASA) và Secure Firewall Threat Defense (FTD). Kẻ tấn công từ xa không cần xác thực có thể lợi dụng lỗ hổng này để làm thiết bị khởi động lại đột ngột, gây ra tình trạng từ chối dịch vụ (DoS).

Ghi nhận khai thác thực tế

Đối với lỗ hổng trên GitLab, các nhà quản trị hệ thống tại Alpine Linux đã báo cáo về một nỗ lực tấn công vào ngày 20 và 21 tháng 10 năm 2026. Kẻ tấn công đã gửi các cấu hình CI độc hại khiến tiến trình xử lý của GitLab bị crash nhiều lần. Dù chưa có bằng chứng xác thực về việc hệ thống bị xâm nhập hoàn toàn, đội ngũ Alpine Linux đã quyết định xây dựng lại toàn bộ instance để đảm bảo an toàn.

Trong khi đó, Cisco cũng đã xác nhận về các cuộc tấn công nhắm vào lỗ hổng trên thiết bị tường lửa của họ từ đầu tháng này. Tuy nhiên, hãng chưa công bố danh tính nhóm tấn công hay quy mô cụ thể của các tổ chức bị ảnh hưởng.

Trước tình hình này, CISA yêu cầu các cơ quan thuộc Chính phủ Liên bang Hoa Kỳ phải áp dụng các bản vá bảo mật trước ngày 1 tháng 11 năm 2026 để ngăn chặn rủi ro bị khai thác.

Nguồn tham khảo: The Hacker News