CISA добавила уязвимости GitLab RCE и Cisco в каталог KEV

Агентство по кибербезопасности и защите инфраструктуры США (CISA) официально добавило две критические уязвимости в программном обеспечении Cisco и GitLab в свой известный каталог эксплуатируемых уязвимостей (KEV). Решение принято на фоне появления убедительных доказательств того, что данные бреши активно используются в реальных кибератаках.

Qisqacha: - CISA пополнила базу KEV новыми уязвимостями - Затронуты продукты компаний GitLab и Cisco - Зафиксирована активная эксплуатация брешей в реальных атаках

Детали уязвимостей и оценка опасности В список вошла уязвимость CVE-2026-97229, получившая максимальный балл по шкале CVSS — 10.0 из 10 возможных. Данная проблема представляет собой ошибку переполнения целого числа или циклического сдвига в редакциях GitLab Community Edition и Enterprise Edition. Вторая уязвимость затрагивает сетевое оборудование Cisco и связана с отказом в обслуживании (DoS). Такие критические баги представляют серьезную угрозу для корпоративных систем и инфраструктуры безопасности по всему миру.

Что это значит для специалистов и бизнеса Включение уязвимостей в каталог KEV обязывает государственные учреждения США принять срочные меры по их устранению в установленные сроки. Частным компаниям и администраторам сетей также рекомендуется незамедлительно установить официальные обновления безопасности для предотвращения возможных взломов и утечек данных.