Blog 24/7
ARK. 1 · 1 min czytaniaPrawo i regulacje ·

Cyber Resilience Act: kontenery i Kubernetes zgłaszają luki do ENISA w 24 godziny

Od 11 września 2026 dostawcy obrazów kontenerów, operatorów Kubernetes i Helm charts na rynku UE zgłaszają wykorzystywane luki do ENISA w 24 godziny. Pełne egzekwowanie CRA od 11 grudnia 2027.

Karta wpisu: Cyber Resilience Act: kontenery i Kubernetes zgłaszają luki do ENISA w 24 godziny

Od 11 września 2026 dostawcy obrazów kontenerów, operatorów Kubernetes i Helm charts sprzedawanych w UE mają obowiązek zgłaszać do ENISA wykorzystywane podatności w ciągu 24 godzin. Wynika to z Cyber Resilience Act (rozporządzenie UE 2024/2847), które weszło w życie 10 grudnia 2024. Pełne egzekwowanie przepisów rusza 11 grudnia 2027.

Kogo dotyczy

Rozporządzenie obejmuje produkty z elementami cyfrowymi dostępne na rynku UE, niezależnie od tego, gdzie ma siedzibę dostawca. Według Help Net Security chodzi o publicznie udostępniane obrazy kontenerów, komercyjne operatory Kubernetes, Helm charts ze wsparciem komercyjnym oraz projekty open source z komercyjnym zapleczem lub umowami wsparcia.

Co zrobić

Obrazy bazowe trzeba utwardzić przed wprowadzeniem produktu na rynek: usunąć zbędne komponenty i zastosować bezpieczną konfigurację. Wymagane są też dane SBOM, ciągłe monitorowanie podatności oraz aktualizacje bezpieczeństwa przez cały okres życia produktu, co najmniej 5 lat, z potokami przebudowy obrazów i poprawkami zgodnymi wstecz.

TAB. 2

Źródła

1
Help Net Security — EU Cyber Resilience Act requirements for containers and Kuberneteshelpnetsecurity.com
TAB. 3

Powiązane

3
03.11.2026Prawo i regulacjeAmerykańskie firmy chcą przedłużenia ustawy CISA 2015 o 10 lat przed 11 grudnia
02.11.2026Prawo i regulacjeCyber Resilience Act od grudnia 2027 obejmie myszki i inne urządzenia peryferyjne
31.10.2026Prawo i regulacjeDepartament Sprawiedliwości USA chce ochrony czatów 12 mln użytkowników Character.AI

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com