# Check Point potwierdza atak na bramy VPN, a CISA wpisała też podatność w Security Management Server Check Point potwierdził wykorzystywanie CVE-2026-85102 w Security Gateway. CISA wpisała do katalogu także CVE-2026-93616 w serwerach zarządzania Check Point, z terminem mitygacji 25 września 2026 r. - Adres: - Rodzaj: Streszczenie - Data publikacji: 24.09.2026 - Kategoria: [Incydenty](https://pelnomocnikcyber.pl/kategorie/incydenty/) - Redakcja: [Paweł Rosół](https://pelnomocnikcyber.pl/autor/pawel-rosol/) - Źródło: [CISA Known Exploited Vulnerabilities](https://nvd.nist.gov/vuln/detail/CVE-2026-93616) (22 września 2026) - Licencja: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl) Check Point potwierdził aktywne wykorzystywanie podatności CVE-2026-85102 w produkcie Security Gateway. To zdalne wykonanie kodu bez uwierzytelnienia, związane z obsługą certyfikatów VPN. Według CISA chodzi o niewłaściwą walidację certyfikatu, która pozwala zdalnemu atakującemu wykonać dowolny kod na bramie. Dotyczy to także Spark Firewall, jeśli używa VPN typu Site to Site lub Remote Access. Check Point wydał 9 września 2026 r. awaryjne aktualizacje dla dwóch podatności z oceną CVSS 9,8. Drugą jest CVE-2026-85103, przepełnienie sterty przy dekodowaniu certyfikatów VPN, które dotyczy Security Gateway oraz Security Management Server. CERT-EU zaleca jak najszybsze wdrożenie hotfixów, w pierwszej kolejności na urządzeniach wystawionych do internetu i brzegowych. Lista objętych wersji jest długa: od R80 do R82.10, w tym wersje po zakończeniu wsparcia, czyli R80.40 i starsze oraz R81 i R81.10. Jeśli używasz tych produktów, sprawdź wersję, konfigurację VPN i to, czy hotfix jest wdrożony. Osobna sprawa to CVE-2026-93616, podatność typu path traversal w Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server i SmartEvent. Nieuwierzytelniony atakujący może przez nią wgrać i uruchomić dowolne skrypty. CISA wpisała obie podatności do katalogu znanych wykorzystywanych podatności, z terminem 25 września 2026 r. Wymaga zastosowania mitygacji zgodnie z instrukcją producenta i oceny ekspozycji każdego zasobu na internet. Użycie CVE-2026-93616 w kampaniach ransomware CISA opisuje jako nieznane. ## Źródła - [CISA Known Exploited Vulnerabilities: Check Point Multiple Products: Check Point Multiple Products Path Traversal Vulnerability (CVE-2026-93616)](https://nvd.nist.gov/vuln/detail/CVE-2026-93616) - [CISA Known Exploited Vulnerabilities: Check Point Multiple Products: Check Point Multiple Products Improper Certificate Validation Vulnerability (CVE-2026-85102)](https://nvd.nist.gov/vuln/detail/CVE-2026-85102) - [CERT-EU: 2026-012: Critical Vulnerabilities in Check Point Products](https://cert.europa.eu/publications/security-advisories/2026-012/) - [BleepingComputer: Check Point warns of hackers exploiting Security Gateway VPN RCE flaw](https://www.bleepingcomputer.com/news/security/check-point-warns-of-hackers-exploiting-security-gateway-vpn-rce-flaw/) ## Pojęcia w tym tekście - [Podatność](https://pelnomocnikcyber.pl/slownik/podatnosc/): Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV. - [Zdalne wykonanie kodu](https://pelnomocnikcyber.pl/slownik/zdalne-wykonanie-kodu/): Rodzaj podatności pozwalający atakującemu wykonać dowolne polecenia na urządzeniu, w tych przypadkach bez wcześniejszego uwierzytelnienia. - [Wirtualna sieć prywatna](https://pelnomocnikcyber.pl/slownik/vpn/): Virtual Private Network: szyfrowany tunel, którym pracownik albo oddział łączy się z siecią firmy przez internet. Brama VPN wystawiona do internetu to częsty cel ataków. - [CISA](https://pelnomocnikcyber.pl/slownik/cisa/): Cybersecurity and Infrastructure Security Agency, amerykańska agencja ds. cyberbezpieczeństwa i infrastruktury. Prowadzi katalog KEV; nie jest organem w rozumieniu ustawy o KSC. - [CVSS](https://pelnomocnikcyber.pl/slownik/cvss/): Common Vulnerability Scoring System: skala od 0 do 10 opisująca techniczną powagę podatności. Wynik nie mówi, czy podatność jest już wykorzystywana w atakach. - [CERT-EU](https://pelnomocnikcyber.pl/slownik/cert-eu/): Służba cyberbezpieczeństwa instytucji, organów i agencji Unii Europejskiej. Jej ostrzeżenia bywają źródłem aktualności na tej stronie; nie jest organem w rozumieniu ustawy o KSC. - [Path traversal](https://pelnomocnikcyber.pl/slownik/path-traversal/): Typ podatności, w którym oprogramowanie niewłaściwie ogranicza ścieżkę dostępu do katalogu z ograniczonym dostępem. - [Ransomware](https://pelnomocnikcyber.pl/slownik/ransomware/): Złośliwe oprogramowanie, które szyfruje dane i żąda okupu za ich odszyfrowanie. Coraz częściej sprawcy także wykradają dane i grożą ich upublicznieniem. ## Jak powstała ta wiadomość Szkic tej wiadomości przygotował model językowy na podstawie źródeł zebranych 22 września 2026; tekst sprawdził i zatwierdził autor przed publikacją.