Tag: Check Point

Check Point har bekræftet aktive angreb mod en VPN-sårbarhed i Check Point, der kan muliggøre ekstern kørsel af kode før godkendelse. Virksomheden advarer også om, at angribere udnytter en separat sårbarhed i dens Management-webtjeneste. Angreb mod VPN-gateways begyndte i september VPN-sårbarheden, CVE-2026-85102, påvirker den måde, Check Point Security Gateway håndterer certifikater på. Check Point oplyser,…

Check Point har udgivet akutte hotfixes til en kritisk sårbarhed i Security Management Server. Virksomheden oplyser, at angribere allerede har målrettet en håndfuld kunder. Denne Check Point-zero-day, der spores som CVE-2026-93616, gør det muligt for angribere at uploade og køre scripts på sårbare systemer uden at logge ind. Check Point opfordrer administratorer til at installere…

Det nederlandske nationale cybersikkerhedscenter (NCSC) har advaret organisationer om straks at rette to kritiske Check Point VPN-sårbarheder. Myndigheden mener, at angribere snart kan begynde at udnytte sårbarhederne, selv om der ikke findes nogen offentlig proof-of-concept-udnyttelse. Sikkerhedsproblemerne, der spores som CVE-2026-85102 og CVE-2026-85103, kan begge muliggøre fjernkørsel af kode. Vellykkede angreb kan derfor give trusselsaktører fuld…

Check Point har rettet en aktivt udnyttet zero-day-sårbarhed i SmartConsole, den grafiske administrationsgrænseflade til virksomhedens sikkerhedsstyringsprodukter. Sårbarheden, der er registreret som CVE-2026-16232, gør det muligt for en uautoriseret angriber at skaffe et login-token og autentificere sig med administratorrettigheder. Check Point oplyser, at SmartConsole-zero-day-sårbarheden kun har ramt et meget lille antal kunder. En vellykket udnyttelse kan…