Angreifer nutzen derzeit Schwachstellen in Cisco-Firewalls und GitLab aus. Die US-Sicherheitsbehörde CISA hat beide Lücken in ihren Katalog bekannter, aktiv ausgenutzter Schwachstellen aufgenommen. Korrigierte Software ist verfügbar.
Bei Cisco betrifft die Lücke (CVE-2026-76418, CVSS 8,6) das SSL-VPN von ASA- und FTD-Firewalls. Ein Logikfehler bei aktivierter sekundärer Authentifizierung ermöglicht manipulierte Anfragen, die einen Neustart der Firewall auslösen können. Die Folge ist ein Denial-of-Service. Cisco hat fehlerbereinigte Versionen veröffentlicht.
Die GitLab-Lücke (CVE-2026-97229, CVSS 10,0) gilt als kritisch. Ohne Anmeldung können Angreifer mit präparierten regulären Ausdrücken in CI/CD-Konfigurationen Schadcode auf Servern ausführen. Korrigierte GitLab-Versionen sind verfügbar. Ein Vorfall bei Alpine Linux zeigt jedoch, dass ein Update allein nicht immer genügt: Dort fehlte der erforderliche Ruby-Patch, weil eine Standard-Ruby-Version statt des von GitLab angepassten Pakets genutzt wurde. Selbst verwaltetes Ruby muss daher ebenfalls aktualisiert werden.
Alpine Linux stufte seine GitLab-Instanz nach beobachteten Angriffen als kompromittiert ein, baute sie neu auf und setzte alle Passwörter zurück. Nutzer des Container-Images „alpinelinux/gitlab“ sollen das am 27. Oktober aktualisierte Image beziehen. Die CISA bestätigt die Angriffe, nennt aber keine weiteren technischen Einzelheiten.
Aktuelle Angriffe zeigen, wie wichtig ein systematisches Schwachstellenmanagement, belastbare Schutzmaßnahmen und klare Zuständigkeiten sind. Datenschutz und IT-Sicherheit sollten daher in ein geprüftes Sicherheitskonzept eingebettet sein, das anerkannte Normen und Regelwerke berücksichtigt.
Quelle:
https://www.heise.de/news/Cisco-Firewalls-und-GitLab-Luecke-werden-angegriffen-11505669.html
Gefahren erkennen und Risiken wirksam absichern
https://www.tec4net.com/web/iso-31000/
Wir sind Experten für Datenschutz und IT-Sicherheit
Wir unterstützen Unternehmen bei der Umsetzung der DSGVO, von KRITIS und NIS-2 sowie bei Standards wie ISO 27001, PCI-DSS und TISAX – praxisnah und effizient.
Kontaktieren Sie uns für eine individuelle Beratung.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com