Check Point подтвердила активную эксплуатацию критических уязвимостей VPN Security Gateway

Check Point подтвердила активную эксплуатацию CVE-2026-85102 — уязвимости удалённого выполнения кода (RCE) до аутентификации в функции обработки сертификатов VPN-продукта Security Gateway. Компания также сообщила об эксплуатации CVE-2026-93616 — уязвимости обхода путей до аутентификации, затрагивающей веб-службу Management. По данным Check Point, вредоносная активность началась 12 сентября 2026 года, а злоумышленники использовали VPN и прокси для сокрытия своего местоположения.