Check Point je potrdil aktivno izkoriščanje kritične ranljivosti v svojem produktu Security Gateway, ki ga svetovne organizacije množično uporabljajo za zaščito omrežnih dostopov in VPN-povezav. Ranljivost, evidentirana pod oznako CVE-2026-85102, napadalcem omogoča oddaljeno izvajanje poljubne kode brez kakršne koli predhodne avtentikacije – kar jo uvršča med najnevarnejše kategorije varnostnih pomanjkljivosti.
Ranljivost se nahaja v komponenti za upravljanje VPN-certifikatov znotraj Security Gateway. Napadalec, ki ima mrežni dostop do prizadetega sistema, lahko izkoristi napako v procesu obdelave certifikatnih zahtevkov ter pridobi popoln nadzor nad napravo, ne da bi moral posedovati veljavne poverilnice. To pomeni, da so izpostavljeni vsi sistemi, ki imajo VPN-vmesnik dostopen iz interneta.
Glede na naravo ranljivosti – predavtentikacijski RCE v napravi na omrežnem robu – je tveganje za podjetja izjemno visoko. Uspešen napad bi napadalcu omogočil vstop v notranje omrežje organizacije, prestrezanje šifriranega prometa, krajo poverilnic ali postavitev vztrajnega dostopa za kasnejše operacije.
Prizadeti sistemi: Ranljivost prizadene več različic Check Point Security Gateway, ki vključujejo VPN-funkcionalnost s certifikatno avtentikacijo. Natančen seznam prizadetih različic je dostopen v Check Pointovem varnostnem biltenu.
Priporočila za zaščito: Check Point je že izdal popravke in priporoča takojšnjo posodobitev na najnovejšo različico programske opreme. Organizacije, ki posodobitve ne morejo izvesti takoj, naj razmislijo o začasni omejitvi dostopa do VPN-vmesnika zgolj z zaupanja vrednih naslovov IP. Priporočena je tudi temeljita preiskava sistemskih dnevnikov za morebitne znake kompromitacije, ki bi lahko datirali v obdobje pred javno razkritjem ranljivosti.
Varnostni strokovnjaki opozarjajo, da naprave na omrežnem robu – kot so požarni zidovi, VPN-koncentratorji in dostopne točke – ostajajo priljubljena vstopna točka za napredne napadalce, vključno z državno sponzoriranimi skupinami. Incident je še en opomin, da je pravočasno nameščanje popravkov na takšnih napravah absolutna prioriteta vsakega IT-varnostnega programa.
Organizacije, ki za zaščito omrežnega dostopa uporabljajo Check Point Security Gateway, morajo stanje svojih sistemov preveriti takoj in ukrepati v skladu z navodili proizvajalca.
Vir: https://www.bleepingcomputer.com/news/security/check-point-warns-of-hackers-exploiting-security-gateway-vpn-rce-flaw/
Originalna objava: 2026-09-23
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.