fuente: https://cybersecuritynews.com/hackers-exploit-critical-check-point-vpn-flaws/
Check Point ha advertido que atacantes están explotando activamente dos vulnerabilidades críticas en sus productos de VPN y gestión, lo que permite el acceso remoto sin autenticación y la posible ejecución remota de código.
Ambas vulnerabilidades tienen una puntuación de gravedad CVSS de 9.8, y la compañía ha publicado correcciones que las organizaciones afectadas deben aplicar de inmediato.
La primera vulnerabilidad, identificada como CVE-2026-85102, afecta a las implementaciones de Check Point Security Gateway y Spark Firewall que utilizan VPN de acceso remoto o autenticación VPN de sitio a sitio basada en certificados.
La vulnerabilidad se debe a una validación incorrecta de los datos del certificado durante la negociación de la VPN, lo que puede permitir a un atacante remoto ejecutar código arbitrario sin credenciales válidas.
Se han descubierto dos vulnerabilidades de alta gravedad en ModSecurity, el firewall de aplicaciones web (WAF) de código abierto utilizado con Apache, IIS y Ngi...
Leer artículo →CISA advirtió que dos vulnerabilidades críticas de PowerSYSTEM Center (CVSS 9.0) podrían permitir a usuarios autenticados acceder a recursos de administrador o...
Leer artículo →Los hackers están utilizando una cadena de exploits pública llamada Plex2Shell para infiltrarse en sistemas Plex Media Server sin parchear e instalar mineros de...
Leer artículo →