SYS
SYSADMIN SKILLS
An ninh mạng⏱ 2 phút đọc

CISA bổ sung lỗ hổng RCE trên GitLab và lỗi từ chối dịch vụ Firewall Cisco vào danh mục KEV

Ngày đăng:
•
Nguồn:The Hacker News

Cơ quan An ninh Mạng và Cơ sở Hạ tầng Mỹ (CISA) đã chính thức đưa hai lỗ hổng bảo mật ảnh hưởng đến máy chủ GitLab (thực thi mã từ xa RCE) và thiết bị tường lửa Cisco Adaptive Security Appliance (từ chối dịch vụ DoS) vào danh mục Khai thác Thực tế (KEV).

Ảnh minh họa chính thức cho tin: CISA bổ sung lỗ hổng RCE trên GitLab và lỗi từ chối dịch vụ Firewall Cisco vào danh mục KEV
📷The Hacker News · Ảnh từ trang nguồn công bố chính thức, lưu trữ cục bộ

Diễn biến và thông báo mới

Cơ quan An ninh Mạng và Cơ sở Hạ tầng Hoa Kỳ (CISA) vừa cập nhật thêm hai lỗ hổng bảo mật vào danh mục Các lỗ hổng đã bị khai thác trong thực tế (Known Exploited Vulnerabilities - KEV Catalog), dựa trên bằng chứng xác thực về các cuộc tấn công nhắm vào máy chủ GitLab và thiết bị mạng Cisco.

Chi tiết kỹ thuật và phạm vi ảnh hưởng

Máy chủ GitLab là trái tim của quy trình CI/CD và lưu trữ mã nguồn cốt lõi của doanh nghiệp. Việc lỗ hổng RCE trên GitLab bị khai thác cho phép tin tặc chiếm quyền điều khiển máy chủ build, chèn mã độc vào sản phẩm phần mềm (supply chain poisoning). Trong khi đó, lỗi DoS trên Cisco ASA có thể khiến toàn bộ cổng kết nối VPN và tường lửa chu vi của doanh nghiệp bị sập hoàn toàn.

Tác động vận hành đối với SysAdmin và DevOps

Đối với kỹ sư mạng và DevOps:

  • Áp lực tuân thủ KEV: Theo chỉ thị khẩn của CISA, các hệ thống phải được vá trong khung thời gian quy định nghiêm ngặt.
  • Bảo vệ hạ tầng CI/CD: Tuyệt đối không phơi máy chủ GitLab nội bộ ra Internet công cộng mà không có lớp bảo vệ WAF hoặc VPN.

Khuyến nghị xử lý và kiểm soát rủi ro

  • Cập nhật GitLab: Cập nhật ngay các phiên bản GitLab Community Edition (CE) và Enterprise Edition (EE) lên các bản vá phát hành mới nhất.
  • Vá firmware Cisco ASA/FTD: Áp dụng các bản cập nhật phần mềm Cisco Security Advisory chính thức để ngăn chặn nguy cơ crash thiết bị.
  • Giám sát lưu lượng bất thường: Phân tích log tường lửa và log runner của GitLab để phát hiện sớm các dấu hiệu thăm dò từ bên ngoài.

Mốc thời gian và nguồn công bố

Thông báo được phát hành chính thức vào ngày 2026-10-30 bởi The Hacker News. Đội ngũ quản trị hệ thống có thể đối chiếu các chỉ dẫn kỹ thuật và mã băm xác thực tại tài liệu gốc của nhà phát hành.

Kết luận

Việc chủ động theo dõi và thực thi các biện pháp phòng ngừa kịp thời trước các sự cố và cập nhật công nghệ mới từ The Hacker News đóng vai trò then chốt trong việc bảo vệ dữ liệu sản xuất và duy trì tính liên tục cho hạ tầng doanh nghiệp.