GitLab, Cisco ve Ivanti için KEV son tarihleri kapıda
CISA, 29 Ekim'de GitLab CE/EE'deki kimlik doğrulamasız RCE açığı CVE-2026-97229'u (CVSS 10) ve Cisco Secure Firewall ASA/FTD'deki CVE-2026-76418 DoS açığını KEV kataloğuna ekledi; ikisinin de son tarihi 1 Kasım.
Etkilenenler
Self-hosted GitLab işletenler, Cisco ASA/FTD ve Ivanti Connect Secure VPN kullanan kurumlar.
Ne yapmalı
- Hafta sonu yama penceresi planlayın: GitLab ve Cisco için 1 Kasım'dan önce, Ivanti için 2 Kasım'dan önce; yama sonrası bütünlük kontrolü ve log incelemesi yapın.
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-97229 nedir?
- CISA, 29 Ekim'de GitLab CE/EE'deki kimlik doğrulamasız RCE açığı CVE-2026-97229'u (CVSS 10) ve Cisco Secure Firewall ASA/FTD'deki CVE-2026-76418 DoS açığını KEV kataloğuna ekledi; ikisinin de son tarihi 1 Kasım.
- Kimler etkileniyor?
- Self-hosted GitLab işletenler, Cisco ASA/FTD ve Ivanti Connect Secure VPN kullanan kurumlar.
- Ne yapmalıyım?
- Hafta sonu yama penceresi planlayın: GitLab ve Cisco için 1 Kasım'dan önce, Ivanti için 2 Kasım'dan önce; yama sonrası bütünlük kontrolü ve log incelemesi yapın.
- Hangi CVE’ler kapsamda?
- CVE-2026-97229, CVE-2026-76418, CVE-2026-118527, CVE-2026-111357, CVE-2026-104935.
İlgili haberler
CVE-2026-118527 / CVE-2026-111357 — Ivanti Connect Secure
İstismar: Evet; CISA KEV (son tarihler 2 ve 13 Kas), CVE-2026-104935 ile zincirlenebiliyor. Yama: Ivanti danışmanlığını takip edin
Devamını oku →
Günün aksiyonu — 2026-10-30
Bugün Cisco ASA/FTD (CVE-2026-76418) ve self-hosted GitLab (CVE-2026-97229) yamalarını uygulayıp doğrulayın; ikisinin de KEV son tarihi 1 Kasım Pazar. Linux sunucularda Fragnesia (CVE-2026-46300) yamasını yarına bırakmayın.
Devamını oku →
60 saniyede gündem — 2026-10-30
Cisco ASA/FTD SSL VPN sıfırıncı günü CVE-2026-76418 aktif istismar altında; güvenlik duvarlarını uzaktan çökertiyor. Cisco yamaladı, CISA KEV son tarihi 1 Kasım.
Devamını oku →
Cisco güvenlik duvarlarında ikinci VPN sıfırıncı günü: CVE-2026-76418
Cisco, ASA ve Secure FTD yazılımlarında saldırganların uzaktan güvenlik duvarlarını çökertmek için kullandığı hizmet reddi sıfırıncı gününü (CVE-2026-76418) yamaladı. CISA aynı gün KEV kataloğuna ekledi; federal son tarih 1 Kasım.
Devamını oku →
Self-hosted GitLab alarmda: CVE-2026-97229 KEV'de, Alpine'e saldırı denendi
CISA, GitLab CE/EE'deki tamsayı taşması zafiyeti CVE-2026-97229'u (CVSS 10) 29 Ekim'de KEV'e ekledi; son tarih 1 Kasım.
Devamını oku →
60 saniyede gündem — 2026-10-31
PHP2Shell (CVE-2026-109618/109619) Fragnesia ile zincirlenerek Palo Alto PAN-OS güvenlik duvarlarında root alındı; en az 25 cihaz ele geçirildi, yamalar yayımlandı, yönetim arayüzünü hemen kapatın.
Devamını oku →