Hollanda NCSC Uyarıyor: Kritik Check Point VPN Açıkları Ağları Riske Sokuyor

9.8 puan alan iki kritik Check Point VPN açığı uzaktan kod çalıştırılmasını sağlayabilir. Sömürme başlamadan önce yamalamayı uygulayın ve VPN erişimini kısıtlayın. Hollanda NCSC, Check Point VPN ürünlerinde bulunan ve her ikisi de 9.8 CVSS puanına sahip iki kritik güvenlik açığının yakın zamanda aktif olarak sömürülebileceğini uyarıyor. Check Point VPN kullanıyorsanız, hemen yamalamayı uygulamalısınız. CVE‑2026‑85102, VPN negociasyon sürecinde yer alıyor ve kimliği doğrulanmamış bir saldırganın güvenlik kontrollerini atlamasına ve gateway üzerinde kendi kodunu çalıştırmasına izin veriyor. CVE‑2026‑85103, sertifika ASN.1 decoderındaki bir yığın taşıma hatası olup uzaktan kod çalıştırılmasına da yol açıyor.