VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-85102: Aktivně zneužívaná zranitelnost v produktech Check Point

7 karet z 12 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-85102

KEV ✓ EPSS 0.54 EPSS k 24. 10. 2026 náprava do 25. 9. 2026

Hodnocení závažnosti

9.8 CVSS 3.1 checkpoint

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

Přehled kybernetických hrozeb k 28. září

Check Point přináší týdenní souhrn bezpečnostních událostí zahrnující úniky dat, zapojení AI agentů do útoků i aktivně zneužívané zranitelnosti. Zpráva zmiňuje mimo jiné incidenty v organizacích FBIjobs.gov či Bitget a záplaty pro produkty Check Point, F5 a WordPress.

KEV ✓ EPSS 0.76 CVSS 9.8 CVE-2026-85102 CVE-2026-87902 CVE-2026-93616 CVE-2026-94127 Check Point F5 WordPress IL

tg: incident tg: zneužíváno tg: přehled tp: ransomware tp: únik dat tp: AI

· Check Point Research · 28th September – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

SPOJENO PŘES CVE Aktivně zneužívaná zranitelnost CVE-2026-85102 v produktech Check Point

Check Point potvrdil aktivní zneužívání chyby CVE-2026-85102, která umožňuje neautentizované vzdálené spuštění kódu při zpracování VPN certifikátů v produktu Security Gateway. Americká agentura CISA tuto zranitelnost nesprávného ověření certifikátů zařadila do svého katalogu aktivně zneužívaných zranitelností (KEV).

KEV ✓ EPSS 0.54 CVE-2026-85102 Check Point US

tg: zneužíváno tg: zranitelnost

· BleepingComputer · Check Point warns of hackers exploiting Security Gateway VPN RCE flaw · zachyceno · CISA KEV · Check Point Multiple Products Improper Certificate Validation Vulnerability (CVE-2026-85102)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD

Správní systémy podnikové infrastruktury čelí rostoucím útokům

Zpráva společnosti InfraTrust varuje, že se útočníci stále častěji zaměřují na systémy pro správu podnikové infrastruktury. Podle zdroje je několik kritických zranitelností aktivně zneužíváno ještě před tím, než je dodavatelé stihnou zveřejnit, nebo krátce poté.

CVE-2026-20079 * CVE-2026-20212 * CVE-2026-20293 * CVE-2026-20316 * CVE-2026-31431 * CVE-2026-33197 * CVE-2026-6485 * CVE-2026-73453 * CVE-2026-73456 * CVE-2026-76460 * CVE-2026-83548 * CVE-2026-83549 * CVE-2026-85102 * CVE-2026-85103 * CVE-2026-91843 * US

tg: varování tg: zneužíváno

· BleepingComputer · InfraTrust report warns network management systems under attack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Check Point varuje před zero-day chybou v Management Serveru

Společnost Check Point Software vydala mimořádné opravy kritické zranitelnosti v Security Management Serveru. Podle zdroje tato chyba umožňuje útočníkům spouštět libovolné skripty a je již aktivně zneužívána k útokům.

CVE-2024-24919 * CVE-2026-16232 * CVE-2026-50751 * CVE-2026-85102 * CVE-2026-85103 * CVE-2026-93616 * Check Point US

tg: zneužíváno tg: zranitelnost

· BleepingComputer · Check Point warns of Management Server zero-day exploited in attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Kritická chyba v Check Pointu umožňuje spuštění kódu s právy root

Společnost Check Point Software vydala bezpečnostní aktualizace řešící kritickou zranitelnost. Podle zdroje může tato chyba útočníkům umožnit spuštění kódu s právy uživatele root na systémech pro správu.

CVE-2026-16232 * CVE-2026-50751 * CVE-2026-85102 * CVE-2026-85103 * CVE-2026-91843 * Check Point US

tg: zranitelnost

· BleepingComputer · New Check Point flaw lets hackers execute code with root privileges

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO PŘES CVE Kritické zranitelnosti v produktech Check Point umožňují vzdálené spuštění kódu

Check Point vydal opravy pro dvě kritické zranitelnosti CVE-2026-85102 a CVE-2026-85103 s CVSS 9,8, které postihují Security Gateway, Security Management Server a Spark Firewall při použití VPN. Neautentizovaný vzdálený útočník může obejít ověřování a spustit libovolný kód, přičemž nizozemské NCSC varuje před bezprostředně hrozícím pokusem o zneužití.

KEV ✓ EPSS 0.54 CVE-2026-85102 CVE-2026-85103 Check Point US NL IT FR CA

tg: varování tg: zranitelnost

· BleepingComputer · Dutch NCSC: Critical Check Point VPN flaws exploitation is imminent · NCSC-NL · NCSC-2026-0365 [1.00] [H/H] Kwetsbaarheden verholpen in Check Point VPN producten · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti Check Point · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans les produits Check Point (10 septembre 2026) · Cyber Centre Kanada · Check Point security advisory (AV26-902)

Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0023 USD

· zachyceno

Kritické zranitelnosti ve VPN Check Point

Podle oznámení identifikovala společnost Check Point dvě kritické zranitelnosti ve své VPN pod označením CVE-2026-85102 a CVE-2026-85103 s CVSS skóre 9.8, které mohou umožnit neověřené vzdálené spuštění kódu. Výrobce uvádí, že chyby byly nalezeny interně a neeviduje jejich aktivní zneužívání, přičemž uživatelům doporučuje instalaci nejnovějšího balíčku Jumbo Hotfix.

KEV ✓ EPSS 0.54 CVSS 9.8 CVE-2026-8510 CVE-2026-85102 CVE-2026-85103 Check Point FI

tg: zranitelnost

· zachyceno · NCSC-FI · Check Point Critical Security Advisory: VPN Vulnerabilities CVE-2026-85102 and CVE-2026-8510

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD