Przejdź do treści
Luki i patche

Aktywne ataki na firewall-e Palo Alto. Luka CVE-2026-0257 wymaga pilnej aktualizacji

Badacze Unit 42 potwierdzają aktywne wykorzystywanie podatności CVE-2026-0257 w systemie PAN-OS. Luka umożliwia ominięcie uwierzytelniania w komponentach GlobalProtect. Administratorzy powinni niezwłocznie zastosować łatkę.

3 min read
A stylized digital fortress with a glowing blue shield, partially cracked, while a shadowy figure in the background reaches through the crack with a thin wire. The scene is dark with neon blue and orange accents, no text visible.

Zespół Unit 42 firmy Palo Alto Networks potwierdził aktywne wykorzystywanie krytycznej podatności w systemie PAN-OS, oznaczonej jako CVE-2026-0257. Luka umożliwia nieuwierzytelnionemu atakującemu ominięcie mechanizmów zabezpieczających w komponentach portalu i bramy GlobalProtect, co może prowadzić do nieautoryzowanego nawiązania połączenia VPN. Administratorzy systemów Palo Alto powinni niezwłocznie zastosować dostępną łatkę lub wdrożyć tymczasowe zabezpieczenia.

Charakterystyka podatności

CVE-2026-0257 to luka typu authentication bypass w oprogramowaniu PAN-OS. Jak wynika z analizy badaczy Unit 42, podatność występuje w komponentach portalu i bramy GlobalProtect. Atakujący może wysłać spreparowane żądanie, które pozwoli mu ominąć procedury uwierzytelniania i uzyskać dostęp do chronionej sieci VPN. Co istotne, do wykorzystania luki nie są wymagane żadne uprawnienia ani interakcja z użytkownikiem.

Google · preferowane źródłaCzytaj nas częściej. Dodaj sekuret.pl do preferowanych źródeł w Google →

Amerykańska agencja CISA (Cybersecurity and Infrastructure Security Agency) dodała CVE-2026-0257 do katalogu Known Exploited Vulnerabilities już 29 maja 2026 roku. Oznacza to, że podatność jest uznawana za aktywnie wykorzystywaną w atakach, a federalne agencje USA mają obowiązek jej załatania w określonym terminie.

Obserwowana aktywność atakujących

Unit 42 informuje, że ataki są prowadzone przez niezidentyfikowanego aktora zagrożenia. Badacze zaobserwowali próby ominięcia uwierzytelniania w firewallach Palo Alto, które w niektórych przypadkach doprowadziły do nawiązania sesji VPN. Jak podkreślają analitycy: „Tylko niewielka część testowanych urządzeń faktycznie ustanowiła sesje VPN, co skutkowało zdarzeniami połączeń przez bramę”.

Na obecnym etapie śledztwa nie stwierdzono aktywności po uzyskaniu dostępu ani ruchu bocznego w sieci ofiar. Oznacza to, że atakujący mogą być w fazie rozpoznania lub przygotowywać się do dalszych działań. W raporcie wymieniono listę adresów IP oraz identyfikatorów hostów i urządzeń powiązanych z atakami, które administratorzy mogą wykorzystać do przeszukania logów GlobalProtect.

Zalecane działania defensywne

Priorytetem jest jak najszybsze załatanie podatności. Firma Palo Alto Networks udostępniła stosowną aktualizację w swoim biuletynie bezpieczeństwa. W przypadku braku możliwości natychmiastowej aktualizacji, producent zaleca wdrożenie tymczasowych obejść opisanych w oficjalnym komunikacie.

Administratorzy powinni również:

  • Przeszukać logi GlobalProtect pod kątem podejrzanych połączeń, korzystając z list wskaźników kompromitacji (IoC) opublikowanych przez Unit 42,
  • Monitorować nietypową aktywność VPN, szczególnie z nieznanych adresów IP,
  • Wdrożyć procedury reagowania na incydenty w przypadku wykrycia udanego połączenia z bramą GlobalProtect pochodzącego z podejrzanego źródła,
  • Rozważyć ograniczenie dostępu do portali GlobalProtect tylko do zaufanych adresów IP, jeśli jest to możliwe w danym środowisku.

Warto podkreślić, że produkty Palo Alto Networks, takie jak Advanced URL Filtering czy Cortex Xpanse, mogą pomóc w identyfikacji narażonych urządzeń i blokowaniu znanych adresów IP atakujących.

Konsekwencje dla polskich użytkowników

Firewalle Palo Alto Networks są powszechnie stosowane w polskich firmach, instytucjach publicznych oraz u operatorów usług krytycznych. Luka w GlobalProtect – czyli komponencie umożliwiającym zdalny dostęp do sieci firmowej – stanowi bezpośrednie zagrożenie dla bezpieczeństwa całej infrastruktury. Udane wykorzystanie podatności może pozwolić atakującemu na dostęp do wewnętrznych zasobów, danych klientów czy systemów produkcyjnych.

Mimo że jak dotąd nie odnotowano przypadków eskalacji ataku poza nawiązanie sesji VPN, skala potencjalnego zagrożenia jest znacząca. Każda organizacja używająca Palo Alto PAN-OS w wersjach podatnych na CVE-2026-0257 powinna traktować tę sprawę priorytetowo.

Podsumowanie i dalsze kroki

Sytuacja wciąż się rozwija. Unit 42 zapowiedział aktualizację raportu w miarę napływu nowych informacji. Administratorzy powinni śledzić oficjalne kanały Palo Alto Networks oraz komunikaty CISA. Najważniejszym działaniem pozostaje jednak natychmiastowe załatanie podatności. W przypadku wątpliwości warto skontaktować się z zespołem bezpieczeństwa IT lub dostawcą rozwiązań Palo Alto w celu uzyskania wsparcia przy wdrażaniu poprawek.

#authentication bypass #CVE-2026-0257 #GlobalProtect #Palo Alto Networks #PAN-OS #Unit 42
Redakcja sekuret.pl

Redakcja sekuret.pl

AUTHOR
All articles

Read next

Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A photorealistic close-up of a middle-aged woman sitting at a home desk in a Polish apartment, looking worried while staring at a laptop screen. Soft natural daylight from a window, slight film grain, shallow depth of field. The image conveys tension and personal risk, not a generic tech illustration. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Luki i patche

5 milionów haseł w minutę. Czy twoje hasło jest bezpieczne?

28 lipca, 2026 4 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A photorealistic stock-style photo of a person in a home office, looking concerned at a laptop screen. The laptop screen is deliberately blurred, but the user's hand hovers over the keyboard. The background shows a messy desk with a coffee mug and a plant. Natural daylight, shallow depth of field, slightly grainy, 16:9 crop. No text or visible interface. The mood is tense, as if the person just realized something is wrong. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Luki i patche

Jeden link wystarczył, by przejąć agenta AI w firmie. Nowa luka w ChatGPT

25 lipca, 2026 3 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A photorealistic medium shot of a person in a dimly lit server room, standing in front of a rack of servers, looking at the equipment with a worried expression, dramatic lighting, shallow depth of field, 16:9 aspect ratio, high contrast, no text or logos visible, style of Getty Images reportage photography. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Luki i patche

Redis ma krytyczne luki zero-day. Co to oznacza dla twoich danych?

24 lipca, 2026 3 min read