Navegación

Grave fallo de gestión en Check Point permite a atacantes no autenticados ejecutar código como root

fuente: https://blog.elhacker.net/2026/09/grave-fallo-de-gestion-en-check-point.html

Se ha detectado una vulnerabilidad crítica (CVE-2026-91843) en los servidores de gestión y registros de Check Point que permitiría ejecutar código como root sin credenciales. El fallo es un desbordamiento de pila provocado por nombres de usuario excesivamente largos durante el inicio de sesión. Check Point ya lanzó un parche vía LivePatch y recomienda actualizar inmediatamente o restringir el acceso a IPs internas conocidas.

Últimas noticias

04 DE SEPTIEMBRE, 2026

CVE-2026-80714 (CVSS 9.8): Prueba de concepto de escalada de privilegios de root en Linux

Una vulnerabilidad crítica del kernel de Linux, identificada como CVE-2026-80714 (CVSS 9.8), afecta al código del filtro de red IPVS. Investigadores de NebuSec...

Leer artículo
04 DE SEPTIEMBRE, 2026

Microsoft Teams añadirá protección mediante código QR a la mensajería de Teams.

Microsoft Teams se prepara para introducir nuevos controles de protección de códigos QR diseñados para reducir los riesgos de phishing y fraude en los chats con...

Leer artículo
04 DE SEPTIEMBRE, 2026

Estados Unidos se convierte en el principal objetivo de una campaña de phishing de RMM que abarca 46 países.

Una campaña de phishing de RMM, inicialmente asociada con Canadá debido al uso de formularios tributarios de la Agencia Tributaria Canadiense (CRA) como señuelo...

Leer artículo