Check Point ha corretto una vulnerabilità nei prodotti Security Management e Log Servers.

La combinazione di accesso senza autenticazione, esecuzione remota di codice e sfruttamento già osservato rende prioritario proteggere e aggiornare i server di gestione interessati.

Gli amministratori devono applicare gli aggiornamenti Check Point, limitare immediatamente TCP 19009 agli IP attendibili e verificare i sistemi per eventuali segnali di compromissione dal 23 luglio 2026.

Il NCSC Netherlands ha pubblicato il 18 settembre 2026 l'advisory NCSC-2026-0384 versione 1.00.

Le organizzazioni che usano i server Check Point interessati devono verificare l'avviso e le correzioni applicabili perché la falla combina accesso remoto, assenza di autenticazione preventiva e privilegi root.

Gli amministratori devono consultare l'avviso NCSC-2026-0384 e la documentazione Check Point per identificare le versioni interessate e applicare gli aggiornamenti correttivi pertinenti.

L’avviso NCSC-2026-0365 comunica che Check Point ha corretto due vulnerabilita critiche nei prodotti VPN Quantum Security Gateway e Check Point Spark Firewall.

Le due vulnerabilita possono esporre gateway VPN a bypass dell’autenticazione ed esecuzione di codice da remoto; il rischio operativo riguarda in particolare le installazioni che usano Site-to-Site VPN o Remote Access VPN.

Verificare le installazioni Check Point interessate, applicare gli hotfix indicati da Check Point e controllare le mitigazioni NCSC per le porte UDP/500 e UDP/4500.