Check Point alerte sur une faille zero-day exploitée sur son serveur de gestion de sécurité شركة Check Point تحذر من ثغرة يوم الصفر تم استغلالها في خادم إدارة الأمن
Check Point a révélé qu'une vulnérabilité jusqu'alors inconnue de son Security Management Server, référencée CVE-2026-93616, a été exploitée par des attaquants lors d'attaques ciblées le 23 juillet. Cette faille permet à un attaquant ayant accès au service web du serveur d'exécuter des scripts sans authentification. Ce serveur pilote les politiques de pare-feu des clients Check Point, ce qui rend son intégrité critique pour la sécurité globale des réseaux d'entreprise. Un correctif a été publié le 22 septembre. كشفت شركة Check Point أن ثغرة كانت مجهولة سابقاً في خادم إدارة الأمان (Security Management Server) الخاص بها، والمعروفة برمز CVE-2026-93616، تم استغلالها من قبل مهاجمين في هجمات موجّهة بتاريخ 23 يوليو. تسمح هذه الثغرة لأي مهاجم يمكنه الوصول إلى خدمة الويب الخاصة بالخادم بتنفيذ سكريبتات دون الحاجة لتسجيل الدخول. هذا الخادم يتحكم في سياسات جدار الحماية لدى عملاء Check Point، مما يجعل سلامته أمراً بالغ الأهمية لأمن الشبكات في الشركات. تم إصدار تصحيح لهذه الثغرة بتاريخ 22 سبتمبر.
- Produits concernésالمنتجات المعنية
- Check Point Security Management Server خادم إدارة الأمان Check Point Security Management Server
- Niveau de criticitéمستوى الخطورة
- Élevée — exécution de scripts sans authentification via le service web du serveur مرتفعة — تنفيذ سكريبتات دون مصادقة عبر خدمة الويب الخاصة بالخادم
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant exploitant cette faille peut prendre le contrôle du serveur qui gère les politiques de pare-feu de l'organisation, compromettant potentiellement l'ensemble de la posture de sécurité réseau de l'entreprise. يمكن للمهاجم الذي يستغل هذه الثغرة السيطرة على الخادم الذي يدير سياسات جدار الحماية للمؤسسة، مما قد يعرّض للخطر وضع الأمان الشامل لشبكة الشركة.
- Action recommandéeالإجراء الموصى به
- Appliquer immédiatement le correctif publié par Check Point le 22 septembre pour le Security Management Server. يجب تطبيق التصحيح الذي أصدرته Check Point بتاريخ 22 سبتمبر على خادم إدارة الأمان فوراً.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.