Stikkord: Check Point

Check Point har bekreftet aktive angrep mot en VPN-sårbarhet i Check Point som kan tillate ekstern kjøring av kode før autentisering. Selskapet advarer også om at angripere utnytter en separat sårbarhet i selskapets Management-webtjeneste. Angrep mot VPN-gatewayer begynte i september VPN-sårbarheten, CVE-2026-85102, påvirker hvordan Check Point Security Gateway håndterer sertifikater. Check Point sier at selskapet…

Check Point har lansert kritiske hurtigrettinger for en alvorlig sårbarhet i Security Management Server. Selskapet sier at angripere allerede har rettet angrep mot et fåtall kunder. Denne Check Point-zero-day-sårbarheten, sporet som CVE-2026-93616, lar angripere laste opp og kjøre skript på sårbare systemer uten å logge inn. Check Point oppfordrer administratorer til å installere hurtigrettingen og…

Det nederlandske nasjonale cybersikkerhetssenteret (NCSC) har advart organisasjoner om å rette to kritiske Check Point VPN-sårbarheter umiddelbart. Myndigheten mener angripere snart kan begynne å utnytte sårbarhetene, til tross for at det ikke finnes noen offentlig proof-of-concept-utnyttelse. Sikkerhetsproblemene, registrert som CVE-2026-85102 og CVE-2026-85103, kan begge muliggjøre ekstern kjøring av kode. Vellykkede angrep kan derfor gi trusselaktører…

Check Point har rettet en aktivt utnyttet nulldagssårbarhet i SmartConsole, det grafiske administrasjonsgrensesnittet for selskapets sikkerhetsadministrasjonsprodukter. Sårbarheten, som er registrert som CVE-2026-16232, gjør det mulig for en uautorisert angriper å skaffe seg et innloggingstoken og autentisere seg med administratorrettigheter. Check Point opplyser at SmartConsole-nulldagssårbarheten har rammet et svært lite antall kunder. Vellykket utnyttelse kan imidlertid…