Check Point kinnitas Security Gateway VPN-i kriitiliste haavatavuste aktiivset ärakasutamist

Check Point kinnitas CVE-2026-85102 aktiivset ärakasutamist. See on autentimise-eelne koodi kaugkäivitamise (RCE) haavatavus Security Gateway VPN-i sertifikaatide töötlemise funktsioonis. Samuti on teatatud Managementi veebiteenust mõjutava autentimise-eelse teekonna läbimise haavatavuse CVE-2026-93616 ärakasutamisest. Check Pointi andmetel algas pahatahtlik tegevus 12. septembril 2026 ning ründajad kasutasid oma asukoha varjamiseks VPN-e ja proksiseid.