პაჩები: Check Point-ის პროდუქტები რისკად იქცევა

კრიტიკული უსაფრთხოების ხარვეზები ემუქრება სისტემებს Check Point-ის შემდეგი IT-უსაფრთხოების პროგრამული უზრუნველყოფით: Security Gateway, Security Management Server და Spark Firewall. უსაფრთხოების პაჩები ხარვეზებს ხურავს.

ჯერჯერობით პროგრამული კომპანიის მხრიდან არ არსებობს მითითება იმისა, რომ თავდამსხმელები უკვე იყენებენ შემდეგ უსაფრთხოების ხარვეზებს. ეს სწრაფად შეიძლება შეიცვალოს, ამიტომ ადმინისტრატორებმა შეკეთებული ვერსიები დროულად უნდა დააყენონ.

გაფრთხილებაში დეველოპერები აღნიშნავენ, რომ VPN-კავშირის დამყარებისას ხდება შეცდომები სერტიფიკატის შემოწმებისას. ამ გზით დისტანციურ თავდამსხმელებს შეუძლიათ ავთენტიფიკაციის გარეშე შეასრულონ მავნე კოდი. ხარვეზის „კრიტიკულ“ შეფასების გამო (CVE-2026-85102) ვარაუდობენ, რომ სისტემები შემდგომ სრულად კომპრომეტირებულად ითვლება.

მეორე, ასევე „კრიტიკულ“ შემთხვევაში (CVE-2026-85103) VPN-სერტიფიკატების ASN.1-დეკოდირების პროცესში ხდება მეხსიერების შეცდომები, რის გამოც მავნე კოდი კომპიუტერში ხვდება. დეველოპერები აცხადებენ, რომ ორივე ხარვეზი შემდეგ ვერსიებს ეხება.

მხარდაჭერის გარეშე დარჩენილი შემდეგი გამოცემებიც დაუცველია. ისინი აღარ იღებენ უსაფრთხოების განახლებებს.

სისტემების შესაძლო თავდასხმებისგან დასაცავად ადმინისტრატორებმა უნდა განახორციელონ განახლება მხარდაჭერილ ვერსიაზე. დეველოპერების თქმით, R82.20 არ არის დაზარალებული უსაფრთხოების პრობლემებით.

ამ გამოცემებში დეველოპერებმა საკუთარი განცხადებით უსაფრთხოების პრობლემები გადაჭრეს.