CISA, GitLab ve Cisco Güvenlik Açıklarını Aktif Sömürü Listesine Aldı

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Cisco ve GitLab yazılımlarını etkileyen iki güvenlik açığını aktif sömürü kanıtlarına dayanarak Bilinen Sömürülen Açıklar (KEV) kataloğuna dahil etti. Federal Sivil Yürütme Organı (FCEB) kurumlarına, söz konusu açıklar için 1 Kasım 2026 tarihine kadar yamaları uygulamaları tavsiye edildi.

Kataloga Eklenen İki Kritik Açık​

CVE-2026-97229 olarak tanımlanan ilk açık, GitLab Community Edition ve Enterprise Edition'ı etkiliyor. CVSS puanı 10.0 olan bu kritik açık, yetersiz düzenli ifade doğrulaması nedeniyle ortaya çıkıyor. Kimliği doğrulanmamış bir saldırgan, CI/CD yapılandırmasına özel olarak hazırlanmış bir düzenli ifade göndererek GitLab sunucusunda rastgele kod çalıştırabiliyor. Tam puan alması, açığın ciddiyetini açıkça ortaya koyuyor.
CVE-2026-76418 olarak kayıtlara geçen ikinci açık ise Cisco Secure Firewall Adaptive Security Appliance (ASA) ve Secure Firewall Threat Defense (FTD) yazılımlarını kapsıyor. CVSS puanı 8.6 olan bu açık, NULL işaretçi başvurusundan kaynaklanan bir güvenlik sorununa dayanıyor. Kimliği doğrulanmamış uzak bir saldırgan, bu açıktan yararlanarak hedef cihazın beklenmedik biçimde yeniden başlatılmasına ve dolayısıyla hizmet dışı kalmasına neden olabiliyor. Cisco, bu açığın aktif olarak sömürüldüğünden ay başında haberdar olduğunu açıkladı. Şirket, saldırıları gerçekleştiren kişileri, etkilenen kuruluş sayısını veya saldırganların ilk erişim sonrasında ne gibi eylemler gerçekleştirdiğini kamuoyuyla paylaşmadı.

Alpine Linux'u Hedef Alan Saldırı Girişimi​

GitLab açığının KEV listesine alınması, Alpine Linux'un kamuoyuyla paylaştığı bir güvenlik olayıyla doğrudan ilişkili. Güvenlik odaklı Linux dağıtımının geliştiricileri, kimliği bilinmeyen bir tehdit aktörünün 20-21 Ekim 2026 tarihlerinde kendi GitLab örneğini hedef alarak CVE-2026-97229 açığını kullanmaya çalıştığını açıkladı. Saldırgan, yama uygulanmamış bir GitLab örneğine özel olarak hazırlanmış CI yapılandırmaları göndererek GitLab çalışan süreçlerinin sekiz kez çökmesine yol açtı. Bu çökmelerin dördünde saldırı, bir sonraki aşamada başarısız oldu. Tehdit aktörü aynı zamanda Alpine Linux'un GitLab konteyner imajını da indirdi.
Saldırganın 25-26 Ekim 2026'da sisteme yeniden erişim sağlamaya yönelik girişimleri engellendi. Alpine Linux geliştiricileri konuya ilişkin yaptıkları açıklamada, "Saldırı neredeyse işe yarıyordu" ifadesini kullandı. Geliştiriciler, saldırının başarılı olduğuna dair herhangi bir kanıt bulunmadığını ancak bunu tamamen dışlayamadıklarını belirterek örneği tehlikeye girmiş kabul ettiklerini ve sıfırdan yeniden oluşturduklarını aktardı. Yapılan incelemelerde aports deposunun, paketlerin ve 21 Ekim 2026 sürümlerinin değiştirilmediği doğrulandı.

Federal Kurumlara Yama Zorunluluğu​

CISA, her iki açık için de FCEB kurumlarına 1 Kasım 2026 tarihine kadar ilgili yamaları uygulamalarını tavsiye etti. KEV kataloğu, federal kurumların öncelikli olarak ele alması gereken aktif sömürü altındaki güvenlik açıklarını listeleyen ve siber güvenlik camiasında referans alınan önemli bir kaynak niteliği taşıyor.

Sıkça Sorulan Sorular​

CVE-2026-97229 açığı ne tür sistemleri etkiliyor?​

Bu açık, GitLab Community Edition ve Enterprise Edition'ı etkiliyor. Kimliği doğrulanmamış bir kullanıcının, CI/CD yapılandırmasına özel hazırlanmış bir düzenli ifade göndererek GitLab sunucusunda rastgele kod çalıştırmasına olanak tanıyor.

Cisco açığı (CVE-2026-76418) hangi ürünleri kapsıyor?​

Bu açık, Cisco Secure Firewall Adaptive Security Appliance (ASA) Yazılımı ve Secure Firewall Threat Defense (FTD) Yazılımını kapsıyor. Uzak bir saldırgan, cihazın beklenmedik biçimde yeniden başlatılmasına neden olarak hizmet dışı bırakma saldırısı gerçekleştirebiliyor.

Alpine Linux'a yönelik saldırı başarılı oldu mu?​

Alpine Linux geliştiricileri, saldırının başarılı olduğuna dair herhangi bir kanıt bulamadıklarını açıkladı. Ancak bunu kesin olarak dışlayamadıklarından sistemi tehlikeye girmiş kabul ederek sıfırdan yeniden oluşturdular. Aports deposu, paketler ve 21 Ekim 2026 sürümleri üzerinde herhangi bir değişiklik tespit edilmedi.

FCEB kurumları için yama uygulama son tarihi ne zaman?​

CISA, Federal Sivil Yürütme Organı (FCEB) kurumlarına her iki açık için de 1 Kasım 2026 tarihine kadar gerekli yamaları uygulamalarını tavsiye etti.

Cisco, saldırıları gerçekleştirenleri tespit edebildi mi?​

Cisco, CVE-2026-76418 açığının aktif olarak sömürüldüğünden haberdar olduğunu belirtmekle birlikte, saldırıları gerçekleştiren kişileri, etkilenen kuruluş sayısını veya saldırganların ilk erişim sonrasında ne tür eylemler yaptığını kamuoyuyla paylaşmadı.