Check Point potwierdza atak na bramy VPN, a CISA wpisała też podatność w Security Management Server
- Rodzaj
- Streszczenie
- Data
- Kategoria
- Incydenty
- Redakcja
- Paweł Rosół
- Źródło
- CISA Known Exploited Vulnerabilities ()
Check Point potwierdził wykorzystywanie CVE-2026-85102 w Security Gateway. CISA wpisała do katalogu także CVE-2026-93616 w serwerach zarządzania Check Point, z terminem mitygacji 25 września 2026 r.
Check Point potwierdził aktywne wykorzystywanie podatnościPodatność Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV. CVE-2026-85102 w produkcie Security Gateway. To zdalne wykonanie koduZdalne wykonanie kodu Rodzaj podatności pozwalający atakującemu wykonać dowolne polecenia na urządzeniu, w tych przypadkach bez wcześniejszego uwierzytelnienia. bez uwierzytelnienia, związane z obsługą certyfikatów VPNWirtualna sieć prywatna Virtual Private Network: szyfrowany tunel, którym pracownik albo oddział łączy się z siecią firmy przez internet. Brama VPN wystawiona do internetu to częsty cel ataków.. Według CISACISA Cybersecurity and Infrastructure Security Agency, amerykańska agencja ds. cyberbezpieczeństwa i infrastruktury. Prowadzi katalog KEV; nie jest organem w rozumieniu ustawy o KSC. chodzi o niewłaściwą walidację certyfikatu, która pozwala zdalnemu atakującemu wykonać dowolny kod na bramie. Dotyczy to także Spark Firewall, jeśli używa VPN typu Site to Site lub Remote Access.
Check Point wydał 9 września 2026 r. awaryjne aktualizacje dla dwóch podatności z oceną CVSSCVSS Common Vulnerability Scoring System: skala od 0 do 10 opisująca techniczną powagę podatności. Wynik nie mówi, czy podatność jest już wykorzystywana w atakach. 9,8. Drugą jest CVE-2026-85103, przepełnienie sterty przy dekodowaniu certyfikatów VPN, które dotyczy Security Gateway oraz Security Management Server. CERT-EUCERT-EU Służba cyberbezpieczeństwa instytucji, organów i agencji Unii Europejskiej. Jej ostrzeżenia bywają źródłem aktualności na tej stronie; nie jest organem w rozumieniu ustawy o KSC. zaleca jak najszybsze wdrożenie hotfixów, w pierwszej kolejności na urządzeniach wystawionych do internetu i brzegowych. Lista objętych wersji jest długa: od R80 do R82.10, w tym wersje po zakończeniu wsparcia, czyli R80.40 i starsze oraz R81 i R81.10.
Jeśli używasz tych produktów, sprawdź wersję, konfigurację VPN i to, czy hotfix jest wdrożony. Osobna sprawa to CVE-2026-93616, podatność typu path traversalPath traversal Typ podatności, w którym oprogramowanie niewłaściwie ogranicza ścieżkę dostępu do katalogu z ograniczonym dostępem. w Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server i SmartEvent. Nieuwierzytelniony atakujący może przez nią wgrać i uruchomić dowolne skrypty.
CISA wpisała obie podatności do katalogu znanych wykorzystywanych podatności, z terminem 25 września 2026 r. Wymaga zastosowania mitygacji zgodnie z instrukcją producenta i oceny ekspozycji każdego zasobu na internet. Użycie CVE-2026-93616 w kampaniach ransomwareRansomware Złośliwe oprogramowanie, które szyfruje dane i żąda okupu za ich odszyfrowanie. Coraz częściej sprawcy także wykradają dane i grożą ich upublicznieniem. CISA opisuje jako nieznane.
Źródła
- CISA Known Exploited Vulnerabilities: Check Point Multiple Products: Check Point Multiple Products Path Traversal Vulnerability (CVE-2026-93616)
- CISA Known Exploited Vulnerabilities: Check Point Multiple Products: Check Point Multiple Products Improper Certificate Validation Vulnerability (CVE-2026-85102)
- CERT-EU: 2026-012: Critical Vulnerabilities in Check Point Products
- BleepingComputer: Check Point warns of hackers exploiting Security Gateway VPN RCE flaw
Pojęcia w tym tekście (8)
- Podatność
- Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV.
- Zdalne wykonanie kodu
- Rodzaj podatności pozwalający atakującemu wykonać dowolne polecenia na urządzeniu, w tych przypadkach bez wcześniejszego uwierzytelnienia.
- Wirtualna sieć prywatna
- Virtual Private Network: szyfrowany tunel, którym pracownik albo oddział łączy się z siecią firmy przez internet. Brama VPN wystawiona do internetu to częsty cel ataków.
- CISA
- Cybersecurity and Infrastructure Security Agency, amerykańska agencja ds. cyberbezpieczeństwa i infrastruktury. Prowadzi katalog KEV; nie jest organem w rozumieniu ustawy o KSC.
- CVSS
- Common Vulnerability Scoring System: skala od 0 do 10 opisująca techniczną powagę podatności. Wynik nie mówi, czy podatność jest już wykorzystywana w atakach.
- CERT-EU
- Służba cyberbezpieczeństwa instytucji, organów i agencji Unii Europejskiej. Jej ostrzeżenia bywają źródłem aktualności na tej stronie; nie jest organem w rozumieniu ustawy o KSC.
- Path traversal
- Typ podatności, w którym oprogramowanie niewłaściwie ogranicza ścieżkę dostępu do katalogu z ograniczonym dostępem.
- Ransomware
- Złośliwe oprogramowanie, które szyfruje dane i żąda okupu za ich odszyfrowanie. Coraz częściej sprawcy także wykradają dane i grożą ich upublicznieniem.