Check Point alerte sur l'exploitation active d'une faille critique dans son VPN Security Gateway شركة Check Point تحذر من استغلال فعّال لثغرة خطيرة في بوابة أمان VPN التابعة لها
Check Point a confirmé que des pirates exploitent activement une vulnérabilité critique référencée CVE-2026-85102, présente dans la gestion des certificats VPN de son produit Security Gateway. Cette faille permet une exécution de code à distance sans authentification préalable, ce qui représente un risque majeur pour les entreprises utilisant cette solution pour sécuriser leurs accès distants. Les équipes IT sont invitées à consulter les avis officiels du fournisseur et à agir sans délai pour limiter l'exposition de leurs systèmes. أكدت شركة Check Point أن قراصنة يستغلون بشكل فعّال ثغرة أمنية خطيرة تحمل المعرف CVE-2026-85102، موجودة في آلية معالجة شهادات VPN ضمن منتج Security Gateway. تتيح هذه الثغرة تنفيذ تعليمات برمجية عن بُعد دون الحاجة لأي مصادقة مسبقة، ما يشكل خطراً كبيراً على الشركات التي تعتمد على هذا الحل لتأمين الوصول عن بُعد. يُنصح فرق تقنية المعلومات بالاطلاع على الإشعارات الرسمية للمزود واتخاذ الإجراءات اللازمة دون تأخير لتقليل التعرض لهذه المخاطر.
- Produits concernésالمنتجات المعنية
- Check Point Security Gateway (fonctionnalité de gestion des certificats VPN) بوابة أمان Check Point Security Gateway (وظيفة معالجة شهادات VPN)
- Niveau de criticitéمستوى الخطورة
- Critique - vulnérabilité d'exécution de code à distance sans authentification préalable (pré-authentification) خطير - ثغرة تنفيذ تعليمات برمجية عن بُعد دون الحاجة لمصادقة مسبقة
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant peut exécuter du code à distance sur les passerelles VPN sans identifiants valides, compromettant potentiellement l'accès distant sécurisé et l'ensemble du réseau de l'entreprise. يمكن للمهاجم تنفيذ تعليمات برمجية عن بُعد على بوابات VPN دون امتلاك بيانات اعتماد صالحة، ما قد يعرض الوصول الآمن عن بُعد وشبكة الشركة بأكملها للخطر.
- Action recommandéeالإجراء الموصى به
- Consulter immédiatement les avis de sécurité officiels de Check Point et appliquer sans délai les correctifs ou mesures de mitigation disponibles pour les systèmes Security Gateway concernés. يُنصح بالاطلاع فوراً على الإشعارات الأمنية الرسمية الصادرة عن Check Point وتطبيق التصحيحات أو إجراءات التخفيف المتاحة دون تأخير على أنظمة Security Gateway المتأثرة.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.