U.S. Cybersecurity and Infrastructure Security Agency (CISA) ได้เพิ่มช่องโหว่ด้านความปลอดภัยสองรายการที่ส่งผลกระทบต่อซอฟต์แวร์ของ Cisco และ GitLab เข้าในรายการ Known Exploited Vulnerabilities (KEV) โดยอ้างอิงจากหลักฐานการถูกโจมตีใช้งานจริง
ช่องโหว่ที่ถูกเพิ่มเข้ามา ได้แก่ CVE-2026-97229 ซึ่งเป็นช่องโหว่ใน GitLab Community Edition และ Enterprise ที่มีคะแนน CVSS สูงถึง 10.0
ช่องโหว่ดังกล่าวเกิดจากปัญหา integer overflow หรือ wraparound ในซอฟต์แวร์ GitLab
ศัพท์ที่ควรรู้
- CISA – คือหน่วยงานด้านความปลอดภัยทางไซเบอร์ของสหรัฐอเมริกา
- Known Exploited Vulnerabilities (KEV) – คือรายการช่องโหว่ที่ทราบว่าถูกโจมตีใช้งานจริงแล้ว
- CVE-2026-97229 – คือรหัสเฉพาะของช่องโหว่ที่ถูกค้นพบ
- CVSS score – คือคะแนนที่ใช้วัดระดับความรุนแรงของช่องโหว่
- Integer overflow or wraparound – คือข้อผิดพลาดในการคำนวณที่ทำให้ค่าเกินขีดจำกัดที่กำหนด
ที่มา: The Hacker News