פרצת אבטחה חמורה בשרתי הניהול של Check Point

חברת Check Point Software Technologies חשפה פרצת אבטחה חמורה המשפיעה על שרתי הניהול של מוצריה. החברה אישרה כי כבר זוהו תקיפות המנצלות את הפרצה.

הפגיעה כוללת שרתי ניהול אבטחה ושרתי לוגים, והפרצה מזוהה כ-CVE-2026-93616. הבעיה נובעת מליקויי מעבר ספריות והעלאת קבצים, מה שמאפשר להעלות ולהריץ סקריפטים שרירותיים ללא צורך באימות. לפי החברה, מספר קטן של לקוחות כבר ספג תקיפות.

במערכת הדירוג CVSSv3.1, הפרצה קיבלה ציון בסיס של 9.8, המוגדר כרמה הגבוהה ביותר, קריטית. עם זאת, החברה הגדירה את רמת החומרה בהודעת האבטחה שלה כגבוהה, שהיא דרגה אחת נמוכה יותר.

כדי לטפל בבעיה, החברה שחררה תיקון דחוף בשם R82.20 Security Hotfix. בנוסף, היא סיפקה עדכונים עבור הגרסאות R82.10 Take 45, R82 Take 127, R81.20 Take 170 ו-R81.10 Take 192.