Check Point ha confirmado que los atacantes están explotando la CVE-2026-85102, una vulnerabilidad de ejecución remota de código (RCE) en su producto Security Gateway. El fallo se encuentra en el código que gestiona los certificados VPN y puede aprovecharse sin autenticación.

El mismo aviso incluye un segundo fallo explotado, la CVE-2026-93616. Se trata de una vulnerabilidad de salto de directorio (path traversal) previa a la autenticación en el servicio web de Management que puede derivar en la ejecución de scripts y la carga de clases Java. Según Check Point, los atacantes la han utilizado como día cero desde el 23 de julio.

Read More