CISA, aktif sömürülen GitLab RCE ve Cisco güvenlik duvarı DoS açıklarını KEV listesine ekledi
Kısaca
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Cisco ve GitLab yazılımlarını etkileyen iki güvenlik açığını aktif sömürü kanıtı nedeniyle Known Exploited Vulnerabilities (KEV) kataloğuna ekledi.
Ne oldu?
- Listeye, GitLab Community ve Enterprise sürümlerindeki CVE-2026-97229 kodlu, CVSS puanı 10.0 olan tam sayı taşması açığı alındı.
- Cisco güvenlik duvarlarında hizmet kesintisine yol açan DoS açığı da KEV kataloğuna eklendi; her iki açık için aktif sömürü kanıtı mevcut.
Neden önemli?
GitLab ve Cisco ürünleri kullanan ekipler, açıklar aktif olarak sömürüldüğü ve KEV listesine girdiği için yamaları acilen uygulayıp sistemlerini kontrol etmeli.
CISA hakkında diğer haberler
Çin bağlantılı hackerlar, VMware ESX sıfır gün açığını denetim kayıtlarını gizlemek için kullandı
CISA, CrowdStrike'ın Warp Panda adlı Çin bağlantılı tehdit aktörü tarafından ABD hukuk sektörüne yönelik saldırılarda kullanıldığını ortaya koyan VMware ESX açığını (CVE-2026-41709) aktif istismar kataloğuna ekledi.
Yapay Zeka 4 Saatten Kısa Sürede 4 Kritik Açık Buldu
Otonom yapay zeka ajanı Cipher, EPICS endüstriyel kontrol yazılımında 4 kritik güvenlik açığını 4 saatten kısa sürede tespit etti; CISA sistem güncellemeleri için uyarı yayımladı.
CISA PHP2Shell Açıkları İçin Kritik Uyarıyı Yayınladı
PHP2Shell zafiyetlerinin aktif olarak sömürüldüğü doğrulandı; federal kurumlara 29 Ekim'e kadar yama süresi tanındı, tüm PHP sunucularının güncellenmesi istendi.
CISA, Uzaktan Kod Çalıştırmaya İzin Veren İki PHP2Shell Açığının Aktif Olarak Sömürüldüğünü Doğruladı
CISA, yakın zamanda yamalanan PHP2Shell açıklarını Known Exploited Vulnerabilities (KEV) kataloğuna ekleyerek aktif sömürüyü doğruladı.
