Check Point устранила zero-day в Management Server, эксплуатировавшуюся в целевых атаках

Check Point предупредила о zero-day-уязвимости в Security Management Server — компоненте, отвечающем за централизованное управление политиками межсетевых экранов Check Point. По словам компании, проблема уже использовалась в реальных целевых атаках, что переводит её из разряда теоретических рисков в категорию активных угроз. Особую тревогу вызывает разрыв во времени: об эксплуатации стало известно ещё 23 июля, тогда как исправление вышло только 22 сентября.

Подробности

Уязвимость получила идентификатор CVE-2026-93616. Её суть в том, что злоумышленник, имеющий доступ к веб-сервису сервера, может выполнять на нём произвольные скрипты без прохождения процедуры входа в систему. Фактически речь идёт об обходе аутентификации, который в сочетании с возможностью запуска кода (RCE) даёт атакующему серьёзный контроль над управляющим узлом инфраструктуры. Важно понимать, что Security Management Server — это центр управления политиками межсетевых экранов Check Point. Компрометация такого сервера потенциально позволяет изменять правила фильтрации трафика, ослаблять защиту периметра и влиять на конфигурацию всей защищённой инфраструктуры организации. Check Point подтвердила, что атаки носили целевой характер и затронули лишь ограниченное число организаций. Компания выпустила исправление 22 сентября и призывает администраторов как можно скорее обновить уязвимые системы. Конкретные версии продукта и перечень затронутых конфигураций в исходном сообщении не уточняются. Стоит отметить, что уязвимости в системах управления средствами защиты традиционно считаются одними из самых опасных: они находятся в доверенном контуре, часто имеют расширенные привилегии и нередко доступны из внутренней сети или через VPN. Именно поэтому наличие эксплойта для management-сервера требует приоритетного внимания со стороны служб ИБ.

Что делать

В первую очередь необходимо установить исправление, выпущенное Check Point 22 сентября. Если обновление уже доступно для вашей версии — не откладывайте его: речь идёт о zero-day, которая эксплуатируется в реальных атаках. Дополнительно рекомендуется: — ограничить доступ к веб-интерфейсу Security Management Server, не выставляя его в открытые сети; — проверить журналы и артефакты на предмет подозрительной активности, особенно за период с 23 июля; — убедиться, что доступ к управляющему серверу защищён MFA и сегментирован от пользовательских подсетей; — при наличии признаков компрометации провести проверку конфигураций политик и правил межсетевых экранов на предмет несанкционированных изменений. Итог: уязвимость CVE-2026-93616 — серьёзный риск для организаций с Check Point Security Management Server, и промедление с установкой патча недопустимо. Компрометация управляющего узла способна подорвать всю архитектуру защиты, поэтому обновление и проверка журналов должны быть выполнены в приоритетном порядке.

Источник: The Hacker News