Schlagwort: Check Point

Check Point hat aktive Angriffe auf eine VPN-Schwachstelle in Check Point bestätigt, die eine Remote-Codeausführung vor der Authentifizierung ermöglichen kann. Das Unternehmen warnt außerdem davor, dass Angreifer eine separate Schwachstelle in seinem Management-Webdienst ausnutzen. Angriffe auf VPN-Gateways begannen im September Die VPN-Schwachstelle, CVE-2026-85102, betrifft die Art und Weise, wie Check Point Security Gateway Zertifikate verarbeitet.…

Check Point hat Notfall-Hotfixes für eine kritische Schwachstelle im Security Management Server veröffentlicht. Das Unternehmen gibt an, dass Angreifer bereits eine Handvoll Kunden ins Visier genommen haben. Der Check Point Zero-Day, der als CVE-2026-93616 verfolgt wird, ermöglicht es Angreifern, Skripte auf anfällige Systeme hochzuladen und auszuführen, ohne sich anzumelden. Check Point fordert Administratoren auf, den…

Das niederländische Nationale Zentrum für Cybersicherheit (NCSC) hat Organisationen davor gewarnt, zwei kritische Check Point VPN-Schwachstellen nicht ungepatcht zu lassen, und zu einer sofortigen Behebung aufgerufen. Die Behörde geht davon aus, dass Angreifer die Schwachstellen bald ausnutzen könnten, obwohl noch kein öffentlicher Proof-of-Concept-Exploit verfügbar ist. Die beiden Sicherheitslücken werden als CVE-2026-85102 und CVE-2026-85103 geführt und…

Check Point hat eine aktiv ausgenutzte Zero-Day-Schwachstelle in SmartConsole, der grafischen Verwaltungsoberfläche für die Sicherheitsmanagement-Produkte des Unternehmens, behoben. Die als CVE-2026-16232 geführte Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, ein Anmelde-Token zu erhalten und sich mit Administratorrechten anzumelden. Nach Angaben von Check Point sind nur sehr wenige Kunden von der SmartConsole-Zero-Day-Schwachstelle betroffen. Eine erfolgreiche Ausnutzung…