#check-point
-
Check Point подтвердила атаки через RCE-уязвимость в VPN Security Gateway
Компания сообщила об активной эксплуатации преаутентификационной уязвимости CVE-2026-85102 в обработке VPN-сертификатов, а также о второй бреши, использовавшейся как 0-day с июля.
-
Check Point: неизвестную ранее брешь в сервере управления использовали в атаках
Компания сообщила об эксплуатации уязвимости в Security Management Server ещё 23 июля и выпустила исправление 22 сентября. Параллельно злоумышленники пытаются атаковать межсетевые экраны Spark через ошибку в VPN.
-
Критическая уязвимость в Check Point открывает root-доступ к серверам управления
Check Point выпустила обновления безопасности для критической уязвимости CVE-2026-91843, позволяющей выполнять код с привилегиями root на серверах управления Security Management Server и Log Server.
-
Check Point закрыла две критические уязвимости в обработке VPN-сертификатов
Обе бреши с оценкой 9.8 теоретически позволяют неаутентифицированному злоумышленнику выполнить код удалённо, но подробностей об «определённых условиях» вендор не раскрывает.
-
Драйвер самого Microsoft Defender превращают в оружие против защитных программ
Исследователи Check Point показали, как штатный загрузочный драйвер Windows Defender можно использовать для произвольных операций в ядре — вплоть до удаления самого Defender на машине с Windows 11.
-
Check Point закрыл уязвимость SmartConsole, дававшую права администратора
Компания выпустила обновления для продуктов Security Management и Multi-Domain Management, устранив в том числе критическую брешь, которую уже используют в реальных атаках.