CSIRT Toscana Risolte vulnerabilità in prodotti Check Point (AL01/260910/CSIRT-ITA)
Check Point ha rilasciato aggiornamenti di sicurezza che risolvono 2 vulnerabilità con gravità "critica" che interessano Security Gateway, Security Management e Spark Firewall, soluzioni dedicate alla protezione del perimetro di rete e alla gestione centralizzata della sicurezza. Le vulnerabilità potrebbero consentire ad un attaccante remoto non autenticato di eseguire codice arbitrario sui sistemi compromessi, sfruttando debolezze presenti nei meccanismi di negoziazione e gestione dei certificati VPN. Tra queste si evidenzia laCVE-2026-85102, sfruttata attivamente in rete e per la quale risulta anche disponibile un Proof of Concept (PoC) pubblico.