A támadók kihasználják a Check Point kritikus hibáját, hogy átvegyék a tűzfal irányítását (CVE-2026-16232)

A támadók kihasználják egy kritikus hitelesítési hibát (CVE-2026-16232), amely a Check Point Security Management és a Multi-Domain Security Management-t érinti, az olyan menedzsment szervereket, amelyek szabályokat küldenek a Check Point biztonsági kapuknak (azaz tűzfalaknak). “Egy hitelesítetlen támadó egy alkalmazás belépési token-t kaphat és azt használva bejelentkezhet a SmartConsole-on teljes adminisztrációs jogosultságokkal, és megváltoztathatja a biztonsági szabályzatot és a biztonsági konfigurációt” – mondta a cég. A cég megerősítette, hogy a hiba kihasználva, és hogy egy “néhány” … További → A cikk: A támadók kihasználják a kritikus Check Point hibát, hogy átvegyék a tűzfal-menedzsmentet (CVE-2026-16232) jelent meg először a Help Net Security-n.