Qué hacer
esta semana 3 de noviembre de 2026
alta · chile

CISA confirma explotación activa en GitLab y Cisco ASA/FTD

CISA agregó el 29 de octubre de 2026 dos vulnerabilidades a su catálogo KEV tras confirmar evidencia de explotación activa: CVE-2026-97229 (desbordamiento/wraparound de enteros en GitLab Community y Enterprise Edition) y CVE-2026-76418 (NULL pointer dereference por validación faltante de valor de retorno en Cisco Secure Firewall ASA y Secure FTD).

Esta semana — prioridad 1

Actualizar Cisco Secure Firewall ASA y Secure FTD a la versión corregida para CVE-2026-76418 según el aviso del fabricante. esfuerzo medio · attack M1051 · cis 7.1 · iso27001 A.8.8
Actualizar GitLab CE/EE autoalojado a la versión parcheada para CVE-2026-97229. esfuerzo bajo · attack M1051 · cis 7.1 · iso27001 A.8.8
Restringir la exposición a Internet de las interfaces de gestión de ASA/FTD (ASDM, SSH) y del panel de administración de GitLab mediante lista de acceso o VPN dedicada. esfuerzo bajo · attack M1030 · cis 12.2 · iso27001 A.8.20
Habilitar envío de syslog remoto desde todos los ASA/FTD y centralizar logs de GitLab (production.log, gitlab-rails) en el SIEM antes de depender de las reglas de detección propuestas. esfuerzo bajo · cis 8.2 · iso27001 A.8.15

Este mes — prioridad 2

Verificar o habilitar redundancia/failover en firewalls perimetrales críticos para absorber una caída por DoS mientras se aplica el parche. esfuerzo medio · cis 12.1 · iso27001 A.8.14

Qué necesitas tener logueado

Syslog de Cisco ASA/FTD (nivel firewall, mensajes de reinicio/crash)
production.log y gitlab-rails log de instancias GitLab autoalojadas
Agente EDR o Wazuh en el host de gestión de GitLab
SIEM central (Sentinel, Splunk, QRadar) recibiendo CEF/Syslog del firewall perimetral

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/cisa-kev-gitlab-cisco-asa-ftd-explotacion-activa/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.