Компания Check Point сообщила о том, что 23 июля злоумышленники использовали ранее неизвестную уязвимость в сервере управления безопасностью Check Point в нескольких целевых атаках. Уязвимость, обозначенная как CVE-2026-93616, позволяет атакующему, получившему доступ к веб-сервису сервера, выполнять скрипты на нем без необходимости авторизации.

Данная уязвимость представляет собой серьезную угрозу, поскольку позволяет злоумышленникам обходить механизмы аутентификации и управлять настройками безопасности. В результате успешной эксплуатации данной уязвимости злоумышленники могут получить доступ к критически важным данным и инфраструктуре, что делает ее особенно опасной для организаций, использующих решения Check Point.

Компания Check Point оперативно отреагировала на выявление уязвимости и выпустила исправление 22 сентября. Обновление предназначено для серверов, которые контролируют политики брандмауэра и другие аспекты безопасности. Пользователям рекомендуется установить это обновление в кратчайшие сроки, чтобы минимизировать риски, связанные с возможными атаками.

Эксперты по кибербезопасности подчеркивают важность регулярного обновления программного обеспечения и мониторинга систем на предмет возможных уязвимостей. Также они рекомендуют организациям проводить обучение сотрудников по вопросам безопасности, чтобы повысить уровень защиты от целевых атак.

В условиях постоянных угроз кибербезопасности, своевременное реагирование на уязвимости и их исправление становится критически важным для защиты данных и инфраструктуры компаний. Check Point продолжит следить за ситуацией и информировать пользователей о любых новых угрозах и мерах по их нейтрализации.

Источник новости:
The Hacker News

Читать полностью