Los hackers explotan las fallas críticas de Check Point VPN para obtener acceso remoto sin iniciar sesión

Check Point ha advertido que los atacantes están explotando activamente dos vulnerabilidades críticas en su VPN y productos de administración, lo que permite el acceso remoto no autenticado y la posible ejecución remota de código. El primer problema, rastreado como CVE-2026-85102, afecta a las implementaciones de Check Point Security Gateway y Spark Firewall que utilizan VPN de acceso remoto o autenticación VPN de sitio a sitio basada en certificados.

Check Point lanzó un parche para CVE-2026-85102 el 9 de septiembre de 2026. Check Point VPN Flaws Exploit Sin embargo, Check Point confirmó más tarde que los atacantes comenzaron a intentar explotar la vulnerabilidad contra los clientes de Spark Firewall a partir del 12 de septiembre. Los atacantes utilizaron valores de asunto de certificados VPN sospechosos, como CN=vpn, OU=users, O=global; CN= vpn-user, OU=users, O=global; y CN= vpnuser, OU=users, O=global. La segunda falla es una vulnerabilidad de zero-day recientemente revelada (CVE-2026-93616) que afecta a los entornos Check Point Security Management y Multi-Domain Security Management.

Para CVE-2026-85102, Check Point protege las versiones de Jumbo Hotfix compatibles con LivePatch Take 26 o posterior. Potencie su SOC con un contexto IoC instantáneo para una respuesta inmediata: integre la búsqueda de TI en su SOC Los hackers post explotan las fallas críticas de Check Point VPN para obtener acceso remoto sin inicio de sesión aparecieron primero en Cyber Security News.

Consultar publicación original ↗