GitLab、思科防火牆漏洞遭積極利用

10月29日美國網路安全與基礎設施安全局（CISA）警告，他們已掌握兩個漏洞遭到積極利用的證據，這些漏洞是GitLab整數溢位漏洞CVE-2026-97229，以及存在於思科ASA和FTD防火牆的阻斷服務漏洞CVE-2026-76418。CISA已將其納入已遭利用的漏洞名單（KEV），聯邦機構須在11月1日完成修補。

在CISA將漏洞列入KEV之前，已有相關攻擊的揭露，其中，Alpine Linux開發團隊於28日表示，他們的GitLab執行個體一週前遭到CVE-2026-97229漏洞利用攻擊；思科在資安公告透露，他們已掌握該漏洞遭積極利用的情形。