MC: Rekomendacja Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa dotycząca systemu PAN-OS firmy Palo Alto (komunikat)

- Ministerstwo Cyfryzacji informuje:

Pełnomocnik Rządu ds. Cyberbezpieczeństwa wydał rekomendację podmiotom krajowego systemu cyberbezpieczeństwa wskazującą na konieczność bezzwłocznej aktualizacji oprogramowania PAN-OS firmy Palo-Alto.

Pełnomocnik w trybie art. 33 ust. 4a ustawy o krajowym systemie cyberbezpieczeństwa zarekomendował podmiotom krajowego systemu cyberbezpieczeństwa monitorowanie komunikatów producenta systemu PAN-OS firmy Palo Alto i niezwłoczną instalację aktualizacji bezpieczeństwa, usuwających podatności CVE-2026-0300. Podatność ta dotyczy urządzeń wykorzystujących User-ID Authentication i pozwala ona nieuwierzytelnionym atakującym na zdalne wykorzystanie kodu.

Pełnomocnik rekomenduje także trwałe ograniczenie dostępności panelu User-ID Authentication Portal wyłącznie do zaufanych adresów IP lub sieci wewnętrznych, a jeśli nie jest wymagana całkowite jej wyłączenie, niezależnie od przyszłych aktualizacji.

Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa przeprowadził konsultację w powyższym zakresie z CSIRT NASK, CSIRT GOV oraz CSIRT MON, na podstawie której została potwierdzona możliwość wystąpienia incydentu krytycznego w przypadku niezastosowania się do powyższej rekomendacji. Tym samym stwierdza się, że stosowanie oprogramowania z ww. podatnościami ma negatywny wpływ na bezpieczeństwo publiczne i istotny interes bezpieczeństwa państwa.

Pełna treść rekomendacji w załączeniu. Zachęcamy do zapoznania się.

UWAGA: komunikaty publikowane są w serwisie PAP bez wprowadzania przez PAP SA jakichkolwiek zmian w ich treści, w formie dostarczonej przez nadawcę. Nadawca komunikatu ponosi odpowiedzialność za jego treść – z zastrzeżeniem postanowień art. 42 ust. 2 ustawy Prawo prasowe.(PAP)

kom/ kpr/ js/