Eine schwerwiegende Schwachstelle im PAN-OS-Betriebssystem von Palo Alto Networks wird bereits von Cyberkriminellen ausgenutzt. Die Lücke ermöglicht es Angreifern, präparierte Anfragen an betroffene Firewalls zu schicken und damit beliebigen Code mit Root-Rechten auszuführen.
Betroffen sind Firewalls der Produktlinien PA und VM. Das sind zentrale Sicherheitskomponenten in vielen Unternehmensnetzwerken, die als erste Verteidigungslinie gegen unbefugte Zugriffe dienen. Die Tatsache, dass die Lücke bereits aktiv von Angreifern genutzt wird, unterstreicht die unmittelbare Bedrohung.
Palo Alto Networks hat eine reparierte Version des PAN-OS-Betriebssystems veröffentlicht. Alle Organisationen, die betroffene Firewall-Modelle betreiben, sollten dringend ein Update durchführen. Es geht dabei nicht um eine optionale Sicherheitsverbesserung, sondern um den Schutz vor einem aktiv ausgenutzten Angriffsvektoren.
Für kleine und mittlere Unternehmen stellt dies eine besondere Herausforderung dar: Firewalls werden oft als Schutzschilde konfiguriert und dann lange Zeit nicht mehr überprüft. Die Fachleute empfehlen daher, bestehende Firewall-Installationen schnellstmöglich zu inventarisieren, ihre Versionsnummern zu erfassen und unmittelbar nach Verfügbarkeit von Patches diese einzuspielen. Viele KMUs nutzen zudem Managed-Service-Provider für ihre IT-Infrastruktur. Diese sollten kontaktiert werden, um sicherzustellen, dass Updates zeitnah installiert werden.
Die Schwachstelle zeigt erneut, dass auch spezialisierte Sicherheitswerkzeuge vor kritischen Fehlern nicht gefeit sind. Dies unterstreicht die Wichtigkeit von Schichtendefense, also mehreren übereinanderliegenden Schutzlagen statt Vertrauen auf ein einzelnes Produkt.