网络安全公司 Check Point 警告称，其提供的 VPN 产品中存在的关键漏洞正在被积极利用。通过该安全漏洞 (CVE-2026-85102)，未经身份验证的攻击者可以在 Check Point VPN 产品上执行任意代码。自 9 月 7 日以来，安全更新已可用。9 月 10 日，国家网络安全中心 (NCSC) 警告称，预计会大规模利用该问题。
Check Point 在其官方网站上报告，自 9 月 12 日以来，已观察到针对客户的“攻击浪潮”，其中利用了 VPN 漏洞。攻击者除了利用 CVE-2026-85102 之外，还利用了另一个漏洞，称为 CVE-2026-93616。这是一个存在于多域安全管理服务器和安全管理服务器中的关键路径遍历漏洞 (CVE-2026-93616)，其热修复程序于 9 月 22 日发布。然而，自 7 月 23 日以来，漏洞的利用已经开始。
Check Point 并未透露有多少客户受到攻击影响。“如果漏洞未得到修复，攻击者可能会接管系统、查看或修改机密信息，并干扰系统的正常运行。这可能会对组织造成严重损害，”NCSC 在之前对 VPN 漏洞的警告中指出。该政府机构建议组织紧急遵循 Check Point 的建议。