CISA meldet kritische Sicherheitslücken in GitLab und Cisco

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat am 27. Oktober 2026 zwei sicherheitsrelevante Schwachstellen in Softwareprodukten von GitLab und Cisco in ihre Liste der bekannt ausgenutzten Schwachstellen (KEV) aufgenommen. Diese Entscheidung basiert auf Beweisen für aktive Ausnutzung dieser Sicherheitsanfälligkeiten in der Cyberlandschaft. Die erste Schwachstelle, identifiziert als CVE-2026-97229, betrifft sowohl die GitLab Community Edition als auch die Enterprise Edition.

Diese Sicherheitsanfälligkeit wird mit einem maximalen CVSS-Score von 10.0 bewertet, was sie zu einer der kritischsten Schwachstellen macht, die derzeit bekannt sind. Die Schwachstelle resultiert aus einem Integer-Overflow oder Wraparound, was Angreifern ermöglicht, potenziell schädlichen Code auszuführen. Die zweite Schwachstelle betrifft Cisco-Firewall-Produkte und führt zu einer Denial-of-Service (DoS)-Anfälligkeit. Diese Schwachstelle könnte es Angreifern ermöglichen, die Firewall zu überlasten und damit den Zugriff auf Netzwerke zu unterbrechen. CISA hat die betroffenen Produkte und Versionen in ihren Warnungen detailliert aufgeführt, um Unternehmen zu helfen, ihre Systeme zu sichern.

Die CISA hat Unternehmen und Organisationen dringend aufgefordert, die entsprechenden Sicherheitsupdates zu installieren, um sich vor möglichen Angriffen zu schützen. Die Behörde hat auch empfohlen, die Systeme regelmäßig auf die neuesten Sicherheitsupdates zu überprüfen und sicherzustellen, dass alle Sicherheitsrichtlinien eingehalten werden. Die aktive Ausnutzung dieser Schwachstellen stellt ein erhebliches Risiko für Unternehmen dar, die auf die betroffenen Softwarelösungen angewiesen sind. Sicherheitsforscher haben bereits Berichte über Angriffe veröffentlicht, die diese Schwachstellen ausnutzen, was die Dringlichkeit der Problematik unterstreicht. Die CISA hat in der Vergangenheit ähnliche Maßnahmen ergriffen, um auf kritische Sicherheitsanfälligkeiten aufmerksam zu machen.

Aufnahme in die KEV-Liste ist ein wichtiger Schritt, um die Aufmerksamkeit auf die Notwendigkeit von Sicherheitsupdates zu lenken und Unternehmen zu helfen, ihre Systeme zu schützen. Die betroffenen Unternehmen sind aufgefordert, ihre Sicherheitsprotokolle zu überprüfen und gegebenenfalls Anpassungen vorzunehmen, um die Auswirkungen dieser Schwachstellen zu minimieren. Die CISA hat auch Ressourcen bereitgestellt, um Unternehmen bei der Identifizierung und Behebung dieser Sicherheitsanfälligkeiten zu unterstützen. Die Schwachstelle CVE-2026-97229 ist nicht die einzige kritische Sicherheitsanfälligkeit, die in den letzten Monaten identifiziert wurde. Die Zunahme solcher Schwachstellen zeigt die Herausforderungen, vor denen Unternehmen im Bereich der Cybersicherheit stehen.

Laut CISA sind im Jahr 2026 bereits über 150 neue Schwachstellen in die KEV-Liste aufgenommen worden. Die CISA plant, weitere Informationen und Updates zu diesen Schwachstellen bereitzustellen, um Unternehmen bei der Sicherstellung ihrer Netzwerksicherheit zu unterstützen. Die Behörde hat betont, dass die Zusammenarbeit zwischen der Regierung und der Privatwirtschaft entscheidend ist, um die Cyberabwehr zu stärken. Die Sicherheitslücke CVE-2026-97229 betrifft nach Angaben von GitLab eine Vielzahl von Nutzern weltweit, was die Dringlichkeit der Sicherheitsupdates weiter erhöht. Unternehmen sollten umgehend Maßnahmen ergreifen, um ihre Systeme zu schützen und die Integrität ihrer Daten zu gewährleisten.