Tag
3 articles.
Check Point a publié le 22 septembre 2026 un correctif d'urgence pour CVE-2026-93616, une faille de traversée de répertoire qui permet d'exécuter des scripts sans authentification sur ses serveurs de gestion. L'éditeur confirme qu'une poignée de clients ont déjà été attaqués.
Kelvyn3 min de lecture
Check Point Software a publié le 18 septembre 2026 des correctifs pour une faille critique notée 9,8 sur 10 sur l'échelle CVSS, permettant à un attaquant sans privilèges d'exécuter du code en tant que root sur ses serveurs de gestion de sécurité. L'entreprise n'a pour l'instant constaté aucune exploitation active, mais avait déjà corrigé deux autres failles critiques la semaine précédente.
Kelvyn3 min de lecture
Deux vulnérabilités dans la négociation VPN des passerelles Check Point permettent d'exécuter du code à distance sans identifiants. Les correctifs existent depuis le 9 septembre. Le NCSC néerlandais estime élevées la probabilité d'exploitation comme l'ampleur des dégâts.
Kelvyn3 min de lecture
KLYNLABS