Check Point cảnh báo lỗ hổng zero-day trên Security Management Server bị khai thác
"Check Point disclosed that attackers exploited a previously unknown path traversal vulnerability in its Security Management Server, tracked as CVE-2026-93616, in targeted attacks on July 23. The flaw allows unauthenticated script execution via the server's web service and was fixed on September 22; Check Point also reported ongoing exploitation attempts against a separate VPN issue, CVE-2026-85102, which had been patched on September 9."
Tác động cao do zero-day bị khai thác thực tế, có thể dẫn đến thực thi mã từ xa và xâm nhập máy chủ quản trị. Cần ưu tiên vá ngay, đồng thời kiểm tra dấu hiệu xâm nhập.
Ảnh hưởng đáng kể đến hạ tầng tường lửa và quản trị bảo mật, có thể gây gián đoạn vận hành và tăng rủi ro lộ cấu hình chính sách. Việc chậm xử lý có thể làm tăng chi phí khắc phục và điều tra.
Check Point cho biết một lỗ hổng path traversal chưa từng được biết đến trước đó trong Security Management Server đã bị khai thác trong một số cuộc tấn công có chủ đích vào ngày 23/7. Lỗ hổng này được theo dõi là CVE-2026-93616, cho phép kẻ tấn công truy cập vào web service của máy chủ và thực thi script không cần đăng nhập. Bản vá đã được phát hành vào 22/9.
Theo khuyến nghị của hãng, các quản trị viên cần đối chiếu phiên bản và mức Jumbo Hotfix Take đang cài đặt, sau đó áp dụng bản sửa trong sk1000171. Check Point cũng khuyến nghị rà soát hunting guidance và indicators of compromise để xác định dấu hiệu bị xâm nhập, vì việc cài bản vá không cho biết máy chủ đã bị khai thác trước đó hay chưa.
Ngoài ra, Check Point cho biết vẫn ghi nhận các nỗ lực khai thác một lỗ hổng VPN riêng biệt là CVE-2026-85102, đã được vá từ 9/9. Lỗ hổng này ảnh hưởng đến Security Gateway và Spark firewalls trong một số cấu hình Site-to-Site VPN hoặc Remote Access VPN. Nếu chưa thể vá ngay, cần áp dụng biện pháp giảm thiểu theo sk1000117 và kiểm tra nhật ký đăng nhập chứng chỉ bất thường.