Check Point подтвердила активную эксплуатацию критической RCE-уязвимости в Security Gateway VPN

Check Point подтвердила активную эксплуатацию CVE-2026-85102 — уязвимости удалённого выполнения кода до аутентификации в функции обработки VPN-сертификатов продукта Security Gateway. В том же уведомлении также сообщается об эксплуатации CVE-2026-93616 — уязвимости обхода путей до аутентификации в веб-службе управления, которая может позволять выполнение скриптов и загрузку классов Java. Компания сообщает, что эта уязвимость эксплуатируется как уязвимость нулевого дня с 23 июля, а вредоносная активность началась 12 сентября 2026 года.