Check Point kinnitas Security Gateway VPN-i kriitilise RCE-haavatavuse aktiivset ärakasutamist

Check Point kinnitas, et Security Gateway toote VPN-i sertifikaatide töötlemise funktsiooni eelautentimise kaugkäivitatava koodi haavatavust CVE-2026-85102 ärakasutatakse aktiivselt. Sama teatis käsitleb ka Managementi veebiteenuse eelautentimise teekonna läbimise haavatavust CVE-2026-93616, mida on nullpäevana ära kasutatud alates 23. juulist. Check Point teatas, et pahatahtlik tegevus algas 12. septembril 2026.