Etikett: Check Point

Check Point har bekräftat aktiva attacker mot en VPN-sårbarhet i Check Point som kan möjliggöra fjärrkörning av kod före autentisering. Företaget varnar också för att angripare utnyttjar en separat sårbarhet i dess Management-webbtjänst. Attacker mot VPN-gateways började i september VPN-sårbarheten, CVE-2026-85102, påverkar hur Check Point Security Gateway hanterar certifikat. Check Point uppger att företaget observerade…

Check Point har släppt akuta snabbkorrigeringar för en kritisk sårbarhet i Security Management Server. Företaget uppger att angripare redan har riktat in sig på ett fåtal kunder. Denna Check Point-zero-day, som spåras som CVE-2026-93616, gör det möjligt för angripare att ladda upp och köra skript på sårbara system utan att logga in. Check Point uppmanar…

Nederländernas nationella cybersäkerhetscenter (NCSC) har uppmanat organisationer att omedelbart åtgärda två kritiska sårbarheter i Check Point VPN. Myndigheten bedömer att angripare snart kan börja utnyttja sårbarheterna, trots att det ännu inte finns någon offentlig proof-of-concept-exploit. Säkerhetsbristerna, som spåras som CVE-2026-85102 och CVE-2026-85103, kan båda möjliggöra fjärrkörning av kod. Framgångsrika attacker skulle därför kunna ge hotaktörer…

Check Point har åtgärdat en aktivt utnyttjad nollsårbarhet i SmartConsole, det grafiska administrationsgränssnittet för företagets säkerhetshanteringsprodukter. Sårbarheten, som har beteckningen CVE-2026-16232, gör det möjligt för en oautentiserad angripare att erhålla en inloggningstoken och logga in med administratörsbehörighet. Check Point uppger att SmartConsole-nollsårbarheten endast har drabbat ett mycket litet antal kunder. Ett lyckat angrepp kan dock…