O AGENTICO
Check Point corrige falha crítica explorada em ataques direcionados
2 fontesdesde 22 de setembro de 20262 artigos
A Check Point divulgou correções de emergência para uma vulnerabilidade crítica de travessia de caminho em seu Security Management Server, identificada como CVE-2026-93616. A falha, que já está sendo explorada em ataques direcionados, permite que um invasor execute scripts sem autenticação. A empresa recomenda a aplicação imediata do hotfix.
Resumo
A Check Point lançou correções de emergência para a CVE-2026-93616, uma vulnerabilidade crítica de travessia de caminho no Security Management Server.
A correção aborda uma falha de segurança grave que afeta a infraestrutura de gerenciamento de firewalls da Check Point.
A vulnerabilidade permite que um atacante execute scripts no servidor sem necessidade de autenticação.
Isso significa que a falha pode ser explorada remotamente por um invasor não autenticado, representando um risco significativo.
A Check Point confirmou que a falha já está sendo explorada em ataques direcionados contra um pequeno número de clientes.
A exploração ativa da vulnerabilidade torna a atualização imediata ainda mais urgente para os afetados.
As versões afetadas incluem o Security Management Server, o Multi-Domain Security Management Server, o Log Server, o Multi-Domain Log Server e o SmartEvent.
A ampla gama de produtos afetados aumenta o potencial de impacto da vulnerabilidade em ambientes corporativos.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.