CISA cảnh báo hai lỗ hổng: RCE GitLab và DoS Cisco
"CISA added two vulnerabilities to its KEV list due to active exploitation: CVE-2026-97229, a critical RCE flaw in GitLab, and CVE-2026-76418, a DoS vulnerability in Cisco ASA/FTD firewalls. GitLab's flaw allows unauthenticated code execution via crafted CI/CD configurations, while the Cisco flaw can cause unexpected reloads leading to denial of service. FCEB agencies are urged to apply fixes by November 1, 2026."
Hai lỗ hổng này, đặc biệt là RCE trong GitLab, có thể dẫn đến xâm nhập hệ thống và mất dữ liệu. Việc khai thác DoS trong Cisco có thể gây gián đoạn dịch vụ.
Các doanh nghiệp sử dụng GitLab hoặc Cisco có thể gặp gián đoạn hoạt động, mất dữ liệu và tổn thất tài chính do các lỗ hổng này. Thời gian chết do DoS có thể ảnh hưởng nghiêm trọng đến doanh thu.
CISA vừa thêm hai lỗ hổng vào danh sách KEV: CVE-2026-97229 (RCE nghiêm trọng trong GitLab) và CVE-2026-76418 (DoS trong Cisco ASA/FTD). Lỗ hổng GitLab cho phép thực thi mã từ xa mà không cần xác thực thông qua cấu hình CI/CD được tạo đặc biệt. Lỗ hổng Cisco có thể gây ra khởi động lại bất ngờ, dẫn đến từ chối dịch vụ (DoS).
Các cơ quan liên bang Hoa Kỳ (FCEB) nên áp dụng bản vá trước ngày 1 tháng 11 năm 2026. Alpine Linux đã phát hiện ra một nỗ lực khai thác lỗ hổng GitLab vào ngày 20 và 21 tháng 10 năm 2026, khiến các tiến trình worker của GitLab bị sập 8 lần. Mặc dù các nỗ lực sau đó bị chặn, Alpine Linux vẫn khôi phục hệ thống từ đầu để đảm bảo an toàn.
Cisco cho biết họ đã biết về việc khai thác CVE-2026-76418 từ đầu tháng 10. Họ chưa công bố thông tin về kẻ tấn công, số lượng tổ chức bị ảnh hưởng hoặc hành động của kẻ tấn công sau khi truy cập. CI/CD configuration là điểm yếu chính trong lỗ hổng GitLab. NULL pointer dereference là nguyên nhân của lỗ hổng DoS trong Cisco. KEV list của CISA giúp các tổ chức ưu tiên khắc phục các lỗ hổng đang bị khai thác tích cực. https://therecord.media/cisa-adds-actively-exploited-gitlab-rce-and-cisco-firewall-dos-flaws-to-kev
Câu hỏi thường gặp
CVE-2026-97229 là gì?
Đây là lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng trong GitLab Community Edition và Enterprise Edition. Kẻ tấn công có thể khai thác lỗ hổng này thông qua cấu hình CI/CD được tạo đặc biệt.
CVE-2026-76418 ảnh hưởng đến thiết bị nào?
Lỗ hổng này ảnh hưởng đến Cisco Secure Firewall Adaptive Security Appliance (ASA) Software và Secure Firewall Threat Defense (FTD) Software. Nó có thể gây ra khởi động lại bất ngờ, dẫn đến từ chối dịch vụ (DoS).
FCEB cần làm gì?
Các cơ quan liên bang Hoa Kỳ (FCEB) được khuyến nghị áp dụng bản vá cho cả hai lỗ hổng trước ngày 1 tháng 11 năm 2026. Alpine Linux đã khắc phục lỗ hổng GitLab trên hệ thống của họ.
Góc nhìn của Orange Cloud
Theo chúng tôi, các doanh nghiệp Việt Nam sử dụng GitLab hoặc Cisco ASA/FTD cần kiểm tra và vá lỗi ngay lập tức. Lỗ hổng GitLab đặc biệt đáng lo ngại vì cho phép thực thi mã từ xa mà không cần xác thực. Điều đáng chú ý là thời hạn khắc phục là 1 tháng 11 năm 2026, doanh nghiệp nên lên kế hoạch triển khai bản vá trước thời hạn này.