Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Check Point divulgou um zero-day crítico no Security Management Server que foi explorado em ataques direcionados em 23 de julho. Rastreado como CVE-2026-93616, a falha de path traversal permite que um atacante não autenticado que alcance o serviço web envie e execute scripts, com pontuação 9.8 no CVSS.

A correção chegou em 22 de setembro, mas o alerta é urgente: as versões afetadas incluem R82.20, R82.10, R82, R81.20 e lançamentos mais antigos fora de suporte. Uma falha separada de VPN, CVE-2026-85102, também vem sendo testada desde 12 de setembro, mirando firewalls Spark usados por pequenas empresas.

Administradores devem conferir os takes de hotfix, instalar os patches mais recentes e procurar sinais de comprometimento com a orientação do advisory da Check Point. Em um cenário tão agressivo, visibilidade e correção rápida são a diferença entre um susto e uma invasão.

Check Point alerta sobre zero-day crítico explorado em ataques direcionados

#cybersecurity #vulnerabilities #network-security #vpn #zero-day #patching #check-point

Ver detalhe →

O Nationaal Cyber Security Centrum, agência de cibersegurança da Holanda, acabou de soar o alarme sobre duas vulnerabilidades críticas no Check Point VPN, rastreadas como CVE-2026-85102 e CVE-2026-85103, e afirma que a exploração é iminente. Mesmo sem um proof-of-concept público circulando, a agência classifica tanto a probabilidade de ataque quanto o impacto potencial como altos, e espera tentativas contra organizações muito em breve.

As falhas são graves: uma envolve validação inadequada de dados de certificado durante a negociação do VPN, e a outra é um heap overflow no decodificador ASN.1 de certificados do VPN. Juntas, elas podem permitir que um atacante remoto execute código arbitrário em Security Gateways e Security Management Servers, assuma controle total do sistema, leia ou modifique dados confidenciais e derrube operações. As versões afetadas incluem R81.20, R82, R82.10, R81.10.x e R82.00.x, além de uma longa lista de versões sem suporte.

A Check Point liberou correções em 9 de setembro por meio do LivePatch Take 24 e de vários Jumbo Hotfix Accumulators, então o caminho é claro: aplique os patches agora e, se você usa o componente Site-to-Site VPN, restrinja o acesso apenas a endereços IP confiáveis. E este é o momento perfeito para reforçar sua privacidade e tunelamento criptografado, e o ProtonVPN é um ótimo ponto de partida.

Falhas críticas no Check Point VPN podem ser exploradas a qualquer momento, alerta agência holandesa

#cybersecurity #privacy #vulnerabilities #cve #vpn #patching #check-point

Ver detalhe →