Check Point ने लक्षित हमलों में इस्तेमाल हुए मैनेजमेंट सर्वर के जीरो-डे दोष की चेतावनी दी

कंपनी की सलाह में जुलाई के हमलों के लक्ष्यों या हमलावरों के नाम का उल्लेख नहीं है, और न ही यह बताया गया है कि दोष का फायदा उठाने के बाद हमलावरों ने क्या किया। यह भी स्पष्ट नहीं है कि हमलावर को किस तरह की नेटवर्क पहुंच की आवश्यकता थी।

एक अलग घटना में, Check Point ने कहा कि हमलावर 12 सितंबर से एक वीपीएन दोष का फायदा उठाने की कोशिश कर रहे हैं जिसे 9 सितंबर को ठीक कर दिया गया था। CVE-2026-85102 के रूप में ट्रैक किए गए इस दोष ने छोटे व्यवसायों के लिए कंपनी की फायरवॉल लाइन, Spark के ग्राहकों को लक्षित किया। यह दोष गेटवे द्वारा वीपीएन कनेक्शन सेटअप के दौरान प्रमाणपत्रों की जांच करने के तरीके में है, जिससे बिना लॉग इन किया हुआ हमलावर गेटवे पर कोड चला सकता है।

प्रभावित उत्पादों में सिक्योरिटी गेटवे और Spark फायरवॉल शामिल हैं, चाहे वे केंद्रीय रूप से या स्थानीय रूप से प्रबंधित हों। यह दोष तब लागू होता है जब ये उत्पाद साइट-टू-साइट वीपीएन या रिमोट एक्सेस वीपीएन का उपयोग करते हैं। Check Point ने कहा कि ये प्रयास वीपीएन सेवाओं और प्रॉक्सी सहित गुमनाम बुनियादी ढांचे से आए थे। हालांकि 9 सितंबर को सुधार जारी करने के समय कंपनी के पास इस दोष के शोषण का कोई सबूत नहीं था, लेकिन उसने स्पष्ट नहीं किया है कि बाद के प्रयास सफल हुए या नहीं।