Check Point ha corretto una vulnerabilità nei prodotti Security Management e Log Servers.

La combinazione di accesso senza autenticazione, esecuzione remota di codice e sfruttamento già osservato rende prioritario proteggere e aggiornare i server di gestione interessati.

Gli amministratori devono applicare gli aggiornamenti Check Point, limitare immediatamente TCP 19009 agli IP attendibili e verificare i sistemi per eventuali segnali di compromissione dal 23 luglio 2026.

Il NCSC Netherlands ha pubblicato il 18 settembre 2026 l'advisory NCSC-2026-0384 versione 1.00.

Le organizzazioni che usano i server Check Point interessati devono verificare l'avviso e le correzioni applicabili perché la falla combina accesso remoto, assenza di autenticazione preventiva e privilegi root.

Gli amministratori devono consultare l'avviso NCSC-2026-0384 e la documentazione Check Point per identificare le versioni interessate e applicare gli aggiornamenti correttivi pertinenti.