"Natychmiast zaktualizować". Pilny apel z rządu do banków, urzędów

20 kwietnia 2026, 10:44

Wicepremier o luce bezpieczeństwa. Apeluje o ostrożność

Wicepremier Krzysztof Gawkowski o luce bezpieczeństwa w oprogramowaniu Cisco

Źródło zdjęć: © Getty Images, PAP | Jakub Porzycki, Szymon Pulcyn, ZipZapic.com

Pełnomocnik rządu ds. cyberbezpieczeństwa zalecił natychmiastową aktualizację wybranych systemów Cisco. Alarmuje, że brak działania może zwiększać ryzyko incydentu krytycznego i zagrażać bezpieczeństwu części infrastruktury.

Wicepremier oraz minister cyfryzacji Krzysztof Gawkowski zalecił bezzwłoczną aktualizację oprogramowania Cisco Integrated Management Controller (IMC) oraz Cisco Network Function Virtualization Infrastructure Software (NFVIS). Powód to wykryta w tych rozwiązaniach luka bezpieczeństwa.

Luka bezpieczeństwa w ważnym systemie. Minister apeluje

Apel skierowany jest do podmiotów objętych krajowym systemem cyberbezpieczeństwa. Chodzi m.in. o urzędy, samorządy, szkoły, szpitale, instytuty badawcze, a także o sektory: energii, transportu, bankowości, uzdatniania wody, odprowadzania ścieków, ochrony zdrowia, przestrzeni kosmicznej, usług pocztowych, produkcji i dystrybucji, w tym chemikaliów i żywności.

Zalecenie dotyczy aktualizacji do najnowszej wersji albo do wersji, w której producent usunął już wykrytą lukę. Gawkowski dodał, by przestać używać tych produktów Cisco, dla których producent nie zapewnia już wsparcia technicznego przy aktualizacji oprogramowania lub urządzenia.

DLA CIEBIE
Od pomysłu do inwestycji. Dotacje i finansowanie w praktyce

W takim przypadku należy dokonać analizy ryzyka i w możliwym zakresie wyłączyć urządzenie z eksploatacji; można też przeprowadzić proces migracji do nowszych wersji urządzeń lub zmienić rozwiązanie

- podano w komunikacie.

Warta: co 5,5 minuty polska firma jest celem cyberataku

Gawkowski skonsultował wcześniej swoje działania z zespołami reagowania na incydenty bezpieczeństwa komputerowego (CSIRT) przy NASK, rządzie i resorcie obrony.

W ocenie ekspertów zignorowanie zaleceń zwiększa ryzyko wystąpienia incydentu krytycznego. Dalsze korzystanie z oprogramowania obciążonego podatnościami może też negatywnie wpływać na bezpieczeństwo publiczne oraz istotny interes państwa.

Źródło: Ministerstwo Cyfryzacji, PAP

oprac. Bartłomiej Chudy

Bartłomiej Chudy

Dziennikarz i wydawca money.pl od listopada 2024 roku. Wcześniej redaktor wiadomości serwisu radiozet.pl. Zaczynał od mediów akademickich i prasy lokalnej. Politolog z wykształcenia, dziennikarz z pasji, w meandrach świata ekonomii z wyboru. Szczególnie bliskie są mi sprawy społeczne.