Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Check Point přináší týdenní souhrn bezpečnostních událostí zahrnující úniky dat, zapojení AI agentů do útoků i aktivně zneužívané zranitelnosti. Zpráva zmiňuje mimo jiné incidenty v organizacích FBIjobs.gov či Bitget a záplaty pro produkty Check Point, F5 a WordPress.
KEV ✓ EPSS 0.96 CVSS 9.8 CVE-2026-85102 CVE-2026-87902 CVE-2026-93616 CVE-2026-94127 Check Point F5 WordPress IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Check Point potvrdil aktivní zneužívání chyby CVE-2026-85102, která umožňuje neautentizované vzdálené spuštění kódu při zpracování VPN certifikátů v produktu Security Gateway. Americká agentura CISA tuto zranitelnost nesprávného ověření certifikátů zařadila do svého katalogu aktivně zneužívaných zranitelností (KEV).
KEV ✓ EPSS 0.54 CVE-2026-85102 Check Point US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Kritická zranitelnost typu path traversal a nahrávání souborů s CVSS 9,8 v Check Point Security Management Serveru umožňuje neautentizovaným vzdáleným útočníkům spustit libovolný kód a narušit integritu dat. Podle bezpečnostních agentur a výrobce je tato chyba s označením CVE-2026-93616 již aktivně zneužívána v síti.
KEV ✓ EPSS 0.92 CVSS 9.8 CVE-2026-93616 Check Point HU FR IT US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD
Společnost Check Point opravila pre-autentizační chybu typu directory traversal v Check Point Management Web Service, která může vést ke vzdálenému spuštění kódu. Výrobce uvádí, že je tato zranitelnost od 23. července 2026 aktivně zneužívána jako zero-day, a doporučuje omezit přístup k portu TCP/19009 pouze na důvěryhodné IP adresy.
Check Point NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Check Point Software vydala mimořádné opravy kritické zranitelnosti v Security Management Serveru. Podle zdroje tato chyba umožňuje útočníkům spouštět libovolné skripty a je již aktivně zneužívána k útokům.
CVE-2024-24919 * CVE-2026-16232 * CVE-2026-50751 * CVE-2026-85102 * CVE-2026-85103 * CVE-2026-93616 * Check Point US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Pravidelný přehled Check Point Research shrnuje útoky na společnosti Nichirei, Stadler Rail či rumunský katastr nemovitostí a zmiňuje zneužití AI modelů i průnik do Hugging Face. Zpráva dále pokrývá aktivně zneužívané zranitelnosti v nástrojích Check Point a Microsoft SharePoint, rozsáhlé bezpečnostní záplaty od Oracle nebo íránské útoky na průmyslové řídicí systémy ve vodárenství a energetice.
KEV ✓ EPSS 0.20 CVE-2025-66376 CVE-2026-16232 CVE-2026-50522 Check Point Oracle Microsoft Zimbra energetika vodárenství doprava veřejná správa IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD