Um zero-day no Servidor de Gerenciamento de Segurança Check Point foi explorado em ataques direcionados em 23 de julho. A vulnerabilidade, identificada como CVE-2026-93616 com CVSS 9.8, permite que um atacante execute scripts sem autenticação. A Check Point lançou uma correção em 22 de setembro.
Detalhes Técnicos
A vulnerabilidade é um directory traversal e file upload que permite a um atacante não autenticado fazer upload e executar scripts arbitrários no Servidor de Gerenciamento Check Point.
O CVE-2026-93616 tem gravidade crítica, com CVSS 9.8.
A exploração afeta o Servidor de Gerenciamento que controla as políticas de firewall.
Ações Recomendadas
Aplique a correção lançada pela Check Point em 22 de setembro.
Verifique se o servidor de gerenciamento está atualizado.
Monitore os logs para detectar possíveis tentativas de exploração.
