Кибербезопасностная компания Check Point предупреждает об активном злоупотреблении критической уязвимостью в vpn-продуктах, которые она предлагает. Через уязвимость (CVE-2026-85102) неавторизованный злоумышленник может выполнять произвольный код на vpn-продуктах Check Point. Обновления безопасности стали доступны с 7 сентября. 10 сентября Национальный центр кибербезопасности (NCSC) предупредил, что ожидает массового злоупотребления данной проблемой.
Check Point сообщает на своем сайте, что с 12 сентября наблюдает "волну атак" на клиентов, в ходе которых использовалась уязвимость vpn. Злоумышленники, помимо CVE-2026-85102, также злоупотребляют другой уязвимостью, обозначенной как CVE-2026-93616. Это критическая уязвимость обхода пути (CVE-2026-93616), присутствующая в Multi-Domain Security Management Server и Security Management Server, для которой 22 сентября был выпущен срочный патч. Однако злоупотребление происходит уже с 23 июля.
Сколько клиентов пострадало от атак, Check Point не сообщает. "Если уязвимости не будут устранены, злоумышленник сможет захватить систему, просмотреть или изменить конфиденциальную информацию и нарушить работу системы. Это может привести к серьезным последствиям для организации", - говорится в предыдущем предупреждении NCSC о уязвимости vpn. Государственный орган советует организациям срочно следовать рекомендациям Check Point.