Vulnerabilità ed exploit

Exploitation imminente sulle VPN Check Point, legacy ancora esposti

Il Dutch NCSC ha avvertito che lo sfruttamento di due flaw critiche nelle VPN Check Point, CVE-2026-85102 e CVE-2026-85103, è imminente. La notizia sposta il caso dalla disclosure d’emergenza a una finestra di attacco ormai stretta, con le branch supportate già coperte da hotfix e le installazioni legacy ancora nel raggio d’impatto.

Le due falle colpiscono il flusso di negoziazione VPN e il trattamento dei certificati. In pratica, il gateway può accettare una negoziazione malevola invece di respingerla, trasformando un controllo di fiducia vicino al login in esecuzione di codice non autenticata.

Per gli ambienti che restano su R80 e R81, il punto non è la sola patch: quelle release sono fuori supporto e possono restare senza correzione. Il rischio residuo ricade quindi sulla flotta di gateway legacy ancora in servizio, anche se il problema è già stato chiuso sulle branch supportate.

7 fonti · 12 set

CVE-2026-85102

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 9.8 CRITICAL: improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an…

Data di correzione federale CISA 25 set

CVE-2026-85103

NVD KEV

CVSS 9.8 CRITICAL: a heap-based buffer overflow in VPN certificate ASN.1 decoding may allow an unauthenticated remote attacker to…

Cronologia

25 set Scadenza federale CISA per CVE-2026-85102
22 set CVE-2026-85102 aggiunto al KEV CISA
12 set Segnalato da BleepingComputer
11 set Segnalato da SecurityWeek
10 set Segnalato da The Hacker News

Fonti

12 set BleepingComputer
Dutch NCSC: Critical Check Point VPN flaws exploitation is imminent
The Dutch Nationaal Cyber Security Centrum (NCSC) is warning of imminent exploitation of two critical flaws in Check Point VPN tracked as CVE-2026-85102 and CVE-2026-85103.
originale
11 set SecurityWeek
Check Point Patches Critical VPN Vulnerabilities
Tracked as CVE-2026-85102 and CVE-2026-85103, the flaws could be exploited for remote code execution.
originale
11 set INCIBE-CERT
Validación incorrecta de certificado en productos de Check Point
Check Point ha publicado 1 vulnerabilidad de severidad crítica que, en caso de ser explotada, podría p
originale

Part of the PlainSec briefing for 2026-09-10

Every edition of this story: Exploitation imminente sulle VPN Check Point, legacy ancora esposti

Altro da oggi

Vulnerabilità ed exploitExploitation imminente sulle VPN Check Point, legacy ancora espostiIl Dutch NCSC ha avvertito che lo sfruttamento di due flaw critiche nelle VPN Check Point, CVE-2026-85102 e CVE-2026-85103, è imminente. La notizia sposta il caso dalla disclosure d’emergenza a una finestra di attacco ormai stretta, con le branch supportate già coperte da hotfix e le installazioni legacy ancora nel raggio d’impatto.Le due falle colpiscono il flusso di negoziazione VPN e il trattamento dei certificati. In pratica, il gateway può accettare una negoziazione malevola invece di respingerla, trasformando un controllo di fiducia vicino al login in esecuzione di codice non autenticata.Per gli ambienti che restano su R80 e R81, il punto non è la sola patch: quelle release sono fuori supporto e possono restare senza correzione. Il rischio residuo ricade quindi sulla flotta di gateway legacy ancora in servizio, anche se il problema è già stato chiuso sulle branch supportate.7 fonti · 12 set

CVE-2026-85102

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 9.8 CRITICAL: improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an…

Data di correzione federale CISA 25 set

CVE-2026-85103

NVD KEV

CVSS 9.8 CRITICAL: a heap-based buffer overflow in VPN certificate ASN.1 decoding may allow an unauthenticated remote attacker to…

Cronologia

25 set Scadenza federale CISA per CVE-2026-85102

22 set CVE-2026-85102 aggiunto al KEV CISA

12 set Segnalato da BleepingComputer

11 set Segnalato da SecurityWeek

10 set Segnalato da The Hacker News

Fonti

12 set BleepingComputer

Dutch NCSC: Critical Check Point VPN flaws exploitation is imminent

The Dutch Nationaal Cyber Security Centrum (NCSC) is warning of imminent exploitation of two critical flaws in Check Point VPN tracked as CVE-2026-85102 and CVE-2026-85103.

originale

11 set SecurityWeek

Check Point Patches Critical VPN Vulnerabilities

Tracked as CVE-2026-85102 and CVE-2026-85103, the flaws could be exploited for remote code execution.

originale

11 set INCIBE-CERT

Validación incorrecta de certificado en productos de Check Point

Check Point ha publicado 1 vulnerabilidad de severidad crítica que, en caso de ser explotada, podría p

originale

Part of the PlainSec briefing for 2026-09-10Every edition of this story: Exploitation imminente sulle VPN Check Point, legacy ancora espostiAltro da oggi

BlueMoon passa di mano e allarga il rischio su Chrome

LiteLLM espone chiavi cloud con una chiave admin di esempio

N-central diventa il punto di ingresso nella flotta gestita