🔐 „Check Point“ perspėja apie dvi kritines saugumo spragas, kurių išnaudojimas jau fiksuojamas realiose atakose.
CVE-2026-85102 paveikia „Security Gateway“ ir dalį „Spark Firewall“ sistemų. Dėl netinkamo sertifikatų duomenų tikrinimo VPN ryšio metu pažeidžiamumas tam tikromis sąlygomis gali leisti neautentifikuotam užpuolikui nuotoliniu būdu vykdyti kodą. „Check Point“ nurodo, kad išnaudojimo bandymai prieš „Spark“ klientus stebimi nuo rugsėjo 12 d.
Antroji spraga – CVE-2026-93616 – paveikia „Security Management“. Tai vadinamasis „zero-day“ pažeidžiamumas: apie jo išnaudojimą sužinota dar neturint viešai prieinamos pataisos. Gamintojo teigimu, buvo užfiksuota nedidelė tikslinių atakų apimtis, o pataisa jau išleista. Abiem spragoms suteiktas 9,8 balo CVSS įvertinimas iš 10.
Kodėl tai svarbu? Ugniasienės, VPN ir jų valdymo sistemos dažnai yra tiesiogiai susijusios su organizacijos tinklo perimetru. Sėkmingai išnaudojus tokią spragą, užpuolikas gali įgyti itin pavojingą pradinę prieigą prie IT infrastruktūros.
Organizacijoms, naudojančioms paveiktus „Check Point“ produktus, rekomenduojama patikrinti naudojamas versijas ir įdiegti gamintojo nurodytas pataisas. Taip pat verta peržiūrėti žurnalus dėl neįprastų VPN prisijungimų ir kitos įtartinos veiklos – vien atnaujinimas neparodo, ar sistema nebuvo pažeista anksčiau.