شرکت Check Point اعلام کرده است که مهاجمان در چندین حمله هدفمند، از یک نقص امنیتی ناشناخته (Zero-Day) در Security Management Server این شرکت استفاده کرده‌اند. این آسیب‌پذیری که با شناسه CVE-2026-93616 ردیابی می‌شود، به مهاجمانی که دسترسی به سرویس وب سرور دارند اجازه می‌دهد تا بدون نیاز به احراز هویت، اسکریپت‌های مخرب را روی سرور اجرا کنند.
تحلیل فنی آسیب‌پذیری CVE-2026-93616
این نقص امنیتی از نوع Path Traversal است و در سرویس وب سرور مدیریت رخ می‌دهد. در این حالت، سرویس مذکور نمی‌تواند به‌طور صحیح محدودیت‌های دسترسی به فایل‌ها و پوشه‌ها را اعمال کند. مهاجم می‌تواند از این ضعف برای آپلود اسکریپت‌ها و اجرای آن‌ها روی سرور استفاده کند. با توجه به شدت تخریب، Check Point امتیاز 9.8 از 10 (CVSS) را به این آسیب‌پذیری اختصاص داده است.
این نقص امنیتی سرورهایی را که سیاست‌های فایروال (Firewall Policies) گیت‌وی‌های Check Point را مدیریت می‌کنند، هدف قرار می‌دهد. اصلاحیه این نقص در تاریخ ۲۲ سپتامبر منتشر شده است.
حملات هدفمند به فایروال‌های Spark
به‌طور جداگانه، Check Point گزارش داده است که از تاریخ ۱۲ سپتامبر، تلاش‌هایی برای سوءاستفاده از یک نقص امنیتی در VPN (با شناسه CVE-2026-85102) مشاهده شده است. این حملات به‌طور خاص مشتریان خط تولید Spark (فایروال‌های مخصوص کسب‌وکارهای کوچک) را هدف قرار داده‌اند.
- نوع نقص: این آسیب‌پذیری در نحوه بررسی گواهینامه‌ها (Certificates) هنگام برقراری اتصال VPN رخ می‌دهد.
- تاثیر: امکان اجرای کد (Remote Code Execution) توسط مهاجم بدون نیاز به ورود به سیستم.
- وضعیت: اصلاحیه این نقص در ۹ سپتامبر منتشر شد، اما تلاش‌ها برای اکسپلویت کردن آن پس از این تاریخ ادامه یافته است.
توصیه‌های امنیتی و مقابله
مدیران سیستم‌های Check Point باید سریعاً نسخه‌های خود را بررسی و آپدیت‌های مربوطه را نصب کنند. برای گیت‌وی‌هایی که امکان پچ سریع ندارند، توصیه می‌شود برای Site-to-Site VPN، قوانین Implied VPN را غیرفعال کرده و دسترسی به پورت‌های UDP 500 و 4500 را تنها به IPهای مورد اعتماد محدود کنند.
همچنین توصیه می‌شود لاگ‌های مربوط به Mobile Access بررسی شوند تا هرگونه ورود غیرعادی با گواهینامه‌های مشکوک یا رفتارهای غیرطبیعی مانند اسکن پورت‌های داخلی شناسایی گردند.
