Palo Alto Networks je izdal nujno varnostno opozorilo o kritični ranljivosti v operacijskem sistemu PAN-OS, ki je že aktivno izkoriščana v napadih po vsem svetu. Ranljivost se nahaja v komponenti User-ID Authentication Portal in omogoča nepooblaščeno oddaljeno izvajanje kode (RCE) na prizadetih sistemih.
Varnostna luknja predstavlja resno grožnjo za organizacije, ki uporabljajo Palo Alto Networks požarne zidove, saj napadalcem omogoča prevzem popolnega nadzora nad sistema brez potrebe po avtentikaciji. Gre za t.i. zero-day ranljivost, kar pomeni, da je bila izkoriščana še preden je proizvajalec izdal uradno popravek.
Po prvih analizah so bili napadi zaznani že pred objavo uradnega obvestila, kar kaže na ciljane operacije izkoriščanja te ranljivosti. Strokovnjaki za kibernetsko varnost opozarjajo, da tovrstne ranljivosti v požarnih zidovih predstavljajo kritično tveganje, saj te naprave običajno ščitijo celotno omrežno infrastrukturo organizacije.
Palo Alto Networks je prizadete stranke pozval k takojšnjemu ukrepanju. Kot začasno rešitev priporočajo onemogočanje User-ID Authentication Portal funkcionalnosti, kjer to ni kritično za poslovanje. Podjetje intenzivno dela na razvoju varnostnega popravka, ki bo na voljo v najkrajšem možnem času.
Administratorji sistemov naj preverijo dnevniške zapise za morebitne znake nepooblaščenega dostopa in sumljive dejavnosti. Priporočljivo je tudi izvajanje temeljitega pregleda varnostnih nastavitev in omejitev dostopa do upravnih vmesnikov samo na zaupanja vredna omrežja.
Ta incident ponovno poudarja pomen rednega spremljanja varnostnih obvestil proizvajalcev in hitrega odziva na nove grožnje. Organizacije, ki uporabljajo Palo Alto Networks rešitve, naj nemudoma pregledajo svoje sisteme in implementirajo priporočene zaščitne ukrepe.
Vir: https://www.bleepingcomputer.com/news/security/palo-alto-networks-warns-of-actively-exploited-firewall-zero-day/
Originalna objava: 2026-05-06
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.