Cosa è successo
L’avviso NCSC-2026-0365 comunica che Check Point ha corretto due vulnerabilita critiche nei prodotti VPN Quantum Security Gateway e Check Point Spark Firewall.
Perché conta
Le due vulnerabilita possono esporre gateway VPN a bypass dell’autenticazione ed esecuzione di codice da remoto; il rischio operativo riguarda in particolare le installazioni che usano Site-to-Site VPN o Remote Access VPN.
Cosa succede ora
Verificare le installazioni Check Point interessate, applicare gli hotfix indicati da Check Point e controllare le mitigazioni NCSC per le porte UDP/500 e UDP/4500.