Η Palo Alto Networks δημοσίευσε ενημερώσεις για την ευπάθεια CVE-2026-0322 στο λειτουργικό PAN-OS των firewall της. Το κενό επιτρέπει σε επιτιθέμενο που έχει ήδη διαπιστευτήρια διαχειριστή και πρόσβαση στη διεπαφή διαχείρισης να εκτελέσει κώδικα με δικαιώματα root. Η εταιρεία αναφέρει πολύ περιορισμένη εκμετάλλευση και συστήνει να επιτρέπεται η πρόσβαση στη διεπαφή μόνο από αξιόπιστο εσωτερικό σύστημα. Η αμερικανική CISA πρόσθεσε την ευπάθεια στον κατάλογο ενεργά εκμεταλλευόμενων κενών.

Τι σημαίνει: Το κενό απαιτεί πιστοποίηση, άρα δεν είναι ανοιχτό σε οποιονδήποτε στο διαδίκτυο, αλλά αυτό δεν το κάνει ακίνδυνο. Στην πράξη, οι επιτιθέμενοι συχνά αποκτούν κωδικούς διαχειριστών μέσω phishing, διαρροών ή επαναχρησιμοποιημένων κωδικών, και στη συνέχεια χρησιμοποιούν τέτοιες ευπάθειες για να αποκτήσουν πλήρη έλεγχο του firewall. Ένα παραβιασμένο firewall δίνει πρόσβαση στους κανόνες κυκλοφορίας, στις συνδέσεις VPN και σε πληροφορίες για όλο το εσωτερικό δίκτυο. Τα firewall της Palo Alto είναι διαδεδομένα σε ελληνικές τράπεζες, παρόχους υπηρεσιών και μεγάλες επιχειρήσεις. Η πιο σημαντική άμυνα είναι οργανωτική: η διεπαφή διαχείρισης δεν πρέπει ποτέ να είναι προσβάσιμη από το διαδίκτυο ή από το γενικό εταιρικό δίκτυο, αλλά μόνο από ειδικό σταθμό διαχείρισης. Παράλληλα, οι λογαριασμοί διαχειριστών χρειάζονται πολυπαραγοντική πιστοποίηση και τακτικό έλεγχο. Μετά την εγκατάσταση της διόρθωσης, αξίζει έλεγχος για ασυνήθιστες αλλαγές ρυθμίσεων ή νέους λογαριασμούς. Για τις οντότητες του χρηματοπιστωτικού τομέα, ο DORA απαιτεί τεκμηριωμένη διαχείριση ευπαθειών, οπότε η γρήγορη αντίδραση και η καταγραφή των ενεργειών είναι και θέμα συμμόρφωσης, όχι μόνο ασφάλειας.

Διαβάστε το πρωτότυπο στο Palo Alto Networks

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις