CISA добавила в каталог KEV две активно эксплуатируемые уязвимости — в GitLab CE/EE и в Cisco Secure Firewall ASA/FTD — и требует от федеральных агентств США ускоренного устранения.
Мнение эксперта
- Для российского рынка: GitLab и Cisco ASA/FTD остаются в парке крупных заказчиков даже при импортозамещении, а сам патч может быть недоступен из-за ограничений поставок — окно уязвимости затягивается.
- Практика для интегратора: срочно проверить у клиентов доступные из интернета инстансы GitLab и ASA/FTD, заложить окно на внеплановое обновление и проверить системы на компрометацию до патча.
- Конкурентный угол: наличие вендорской поддержки и оперативных патчей становится аргументом в тендерах против решений на community-версиях и просроченного парка Cisco.
