Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

Check Point warns of hackers exploiting Security Gateway VPN RCE flaw

1 minute de lecture

Mis à jour :

Exploitation active des vulnérabilités critiques sur les passerelles Check Point

Check Point fait face à une campagne d’exploitation active ciblant ses passerelles de sécurité Security Gateway et ses serveurs de gestion. Les attaquants utilisent des infrastructures anonymes (VPN et proxys) pour exploiter des failles de sécurité critiques permettant l’exécution de code à distance.

Vulnérabilités identifiées :

  • CVE-2026-85102 : Exécution de code à distance (RCE) pré-authentification dans la gestion des certificats VPN des passerelles.
  • CVE-2026-93616 : Faille de traversée de chemin (path traversal) pré-authentification dans le service web de gestion, permettant l’exécution de scripts et le chargement de classes Java.

Points clés :

  • Les attaques ont été observées dès le 12 septembre 2026, avec des tentatives visant particulièrement les clients “Spark”.
  • Les attaquants utilisent des certificats spécifiques avec les sujets suivants : CN=vpn,OU=users,O=global, CN=vpn-user,OU=users,O=global et CN=vpnuser,OU=users,O=global.
  • La CISA a intégré ces failles à son catalogue KEV (Known Exploited Vulnerabilities) et exige des agences fédérales une remédiation d’ici le 25 septembre 2026.

Recommandations :

  • Mises à jour immédiates : Installer les correctifs LivePatch Take 26 ou les Jumbo Hotfixes correspondants pour les versions R81.20, R82, R82.10 et R81.10. Pour les pare-feux Spark, mettre à jour vers les versions R82.00.10 (Build 2325) ou R81.10.17 (Build 4968).
  • Vérification : Utiliser la commande cpinfo -y CPupdates en mode expert pour confirmer l’application correcte des correctifs.
  • Atténuation temporaire : Si la mise à jour est impossible, restreindre les règles VPN (Site-à-Site et Accès distant) en limitant les accès aux adresses IP sources autorisées et en désactivant les règles implicites.
  • Investigation : Consulter les avis de sécurité officiels de Check Point pour des conseils de chasse aux menaces spécifiques à CVE-2026-93616.

Source

Vous pourriez aimer