Check Point har bekreftet aktive angrep mot en VPN-sårbarhet i Check Point som kan tillate ekstern kjøring av kode før autentisering. Selskapet advarer også om at angripere utnytter en separat sårbarhet i selskapets Management-webtjeneste.
Angrep mot VPN-gatewayer begynte i september
VPN-sårbarheten, CVE-2026-85102, påvirker hvordan Check Point Security Gateway håndterer sertifikater. Check Point sier at selskapet observerte en bølge av utnyttelsesforsøk mot Spark-kunder fra 12. september 2026.
Angripere dirigerte trafikken sin gjennom VPN-tjenester og proxyservere for å skjule hvor de befant seg. I tillegg identifiserte Check Point flere sertifikatsubjekter som ble brukt i forsøkene. Selskapet advarer om at angripere kan bruke andre.
Den separate sårbarheten i Management-webtjenesten, CVE-2026-93616, involverer path traversal. Den kan gjøre det mulig for angripere å kjøre skript og laste Java-klasser før autentisering. Ifølge Check Point har angripere utnyttet den siden 23. juli.
CISA har lagt til begge sårbarhetene i sin Known Exploited Vulnerabilities-katalog. Føderale sivile etater må installere rettelser eller iverksette avbøtende tiltak innen 25. september.
Check Point lanserer patcher og avbøtende tiltak
Administratorer bør patche VPN-sårbarheten i Check Point med oppdateringen som passer for deres gateway. Check Point anbefaler LivePatch Take 26 for støttede R81.20-, R82- og R82.10-gatewayer. Selskapet har også lansert rettede Jumbo Hotfix-versjoner.
Samtidig bør Spark-kunder oppdatere til R82.00.10 Build 2325 eller R81.10.17 Build 4968, eller en nyere versjon. Check Point advarer om at enkelte kunder som installerte en tidligere offline LivePatch-pakke, fortsatt trenger Take 26 for full dekning.
Der en umiddelbar oppdatering ikke er mulig, anbefaler Check Point å begrense VPN-trafikken til nødvendige tjenester og pålitelige kildeadresser. Disse avbøtende tiltakene gjelder imidlertid ikke lokalt administrerte Spark-brannmurer.
Administratorer bør også følge Check Points separate veiledning for å undersøke og håndtere CVE-2026-93616.
0 responses to “Check Point advarer om at VPN-sårbarhet utnyttes i angrep”