Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Check Point łata CVE-2026-93616 w Management Server, luka jest już wykorzystywana w

Luka CVE-2026-93616 w Check Point Security Management Server pozwala bez logowania wgrać i uruchomić skrypty. Poprawka jest w R82.20 Security Hotfix.

Karta wpisu: Check Point łata CVE-2026-93616 w Management Server, luka jest już wykorzystywana w

Check Point wydał awaryjne poprawki dla luki CVE-2026-93616 w Security Management Server. Luka jest już wykorzystywana w atakach, a producent potwierdza, że zaatakowano kilku klientów. Błąd typu path traversal pozwala atakującemu bez logowania wgrać na serwer dowolne skrypty i je uruchomić. Atak ma niską złożoność. Security Management Server przechowuje polityki bezpieczeństwa, obsługuje zmiany wprowadzane przez administratorów i zbiera logi z całej sieci firmy.

Kogo dotyczy

Według producenta podatne są Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server oraz SmartEvent.

Co zrobić

Poprawka jest w R82.20 Security Hotfix. Jeśli nie możesz jej od razu wdrożyć, Check Point zaleca postawienie podatnych systemów za zaporą i ograniczenie dostępu do zaufanych adresów IP. Ustawia się to w SmartConsole w menu Manage & Settings > Permissions & Administrators > Trusted Clients. Producent zaleca też sprawdzenie sieci pod kątem śladów udanego włamania. Do sprawdzenia służą wskaźniki kompromitacji podane w komunikacie bezpieczeństwa.

TAB. 2

Źródła

2
BleepingComputer — Check Point warns of Management Server zero-day exploited in attacksbleepingcomputer.com
The Hacker News — Check Point Warns of Management Server Zero-Day Exploited in Targeted Attacksthehackernews.com
TAB. 3

Powiązane

3
07.11.2026PodatnościClaude Code zapisuje hasła w pliku ustawień: 1122 publiczne kopie z sekretami na GitHubie
07.11.2026PodatnościModel OpenAI GPT 6 Cyber potwierdził 1200 podatności LPE w jądrze Linux
07.11.2026PodatnościSonicWall łata obejście MFA w SSL-VPN, luka CVE-2026-19868 jest już wykorzystywana

Wszystkie wpisy →

Blog 24/7
07.11PSE utworzą CSIRT Energia, piąty sektorowy zespół reagowania na incydenty w Polscespidersweb.pl07.11120 mln zł na bezpieczną komunikację mobilną dla ponad 40 tys. podmiotów KSCcrn.pl07.11NBP: w 80,1 proc. oszustw płatniczych ofiara sama zleciła przelew lub dała danetelepolis.pl07.11Crédit Mutuel Arkéa: nieuprawnione przelewy na 118 mln euro po wejściu przez dostawcębleepingcomputer.com07.11CTM360: ponad 1000 incydentów z fałszywymi kartami podarunkowymi znanych marekbleepingcomputer.com07.11Ataki na podłączone do internetu chłodnie objęły trzy placówki krwi we Francjiwired.com07.11Claude Code zapisuje hasła w pliku ustawień: 1122 publiczne kopie z sekretami na GitHubiethehackernews.com07.11Backdoor cwpdoor w Control Web Panel wykonuje polecenia bez śladu w logachthehackernews.com07.11Japonia przeznacza 10 mld jenów na awaryjny pakiet cyberbezpieczeństwa po fali wyciekówsecurityweek.com07.11Otwarte modele AI niemal dorównują zamkniętym w atakach na sieci firmowewired.com