Societas cybersecurity Check Point monet de activo abusu vulnerabilitatis criticae in vpn productis quae praebet. Per hoc securitatis lacuna (CVE-2026-85102) potest invasor non authenticatus arbitrium codicem in Check Point vpn productis exsequi. Securitatis updates ab 7 Septembris praesto sunt. Die 10 Septembris, Centrum Nationalis Cyber Security (NCSC) monuit se magnopere abusus huius quaestionis expectare.
Check Point nuntiat per propriam website se ab 12 Septembris "fluctum impetuum" contra clientes observasse, in quo abusus vulnerabilitatis vpn factus est. Invasores, praeter CVE-2026-85102, etiam abutuntur alia vulnerabilitate, quae designatur ut CVE-2026-93616. Agitur de critica path traversal lacuna (CVE-2026-93616) in Multi-Domain Security Management Server et Security Management Server, pro qua die 22 Septembris hotfix apparuit. Abusus tamen iam a die 23 Iulii fit.
Quot clientes per impetuum affecti sint, Check Point non indicat. "Si vulnerabilitates non corriguntur, invasor systema occupare potest, informationem secretam videre vel mutare, et operationem systematis perturbare. Hoc gravem damnum pro organizatione ducere potest," inquit NCSC in prioribus monitionibus de vulnerabilitate vpn. Auctoritas publica suadet organizationibus ut consilium Check Point cum celeritate sequantur.