Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Due vulnerabilità RCE in Check Point VPN permettono l'esecuzione di codice remoto senza password. Check Point ha rivelato i bug monitorati con i codici CVE-2026-85102 e CVE-2026-85103, entrambe con valutazione 9,8 sulla scala CVSS. Le vulnerabilità interessano Security Gateway e Spark Firewall, consentendo l'esecuzione di codice arbitrario sui sistemi protetti. Check Point non ha rilevato segni di sfruttamento attivo.
Una VPN dovrebbe mantenere l’attaccante al di fuori della rete aziendale, ma due nuove vulnerabilità di Check Point permettono di eseguire codice arbitrario senza password, account utente o azioni dell’utente. Check Point ha rivelato due problemi critici con valutazione 9,8 secondo le metriche CVSS. Si tratta del CVE-2026-85102 e del CVE-2026-85103. i quali possono essere sfruttati da remoto tramite rete, non richiedono privilegi e, in caso di sfruttamento riuscito, consentono all’attaccante di eseguire codice arbitrario sui sistemi protetti.
La prima vulnerabilità è legata a un controllo errato dei dati del certificato durante la negoziazione della connessione VPN. L’errore interessa Security Gateway e Spark Firewall con Remote Access VPN o Site-to-Site VPN. In pratica, il gateway di protezione può elaborare dati appositamente formati anche prima dell’autenticazione dell’attaccante. Il secondo problema si trova più in profondità nell’elaborazione dei certificati. Durante l’analisi della struttura ASN.1 si verifica un heap buffer overflow, che consente l’esecuzione remota del codice.
Sono colpiti non solo Quantum Security Gateway e Spark Firewall, ma anche Security Management Server. Questo scenario è particolarmente pericoloso per le infrastrutture in cui un singolo server di gestione controlla numerosi gateway di protezione.
Sono vulnerabili le versioni R81.20, R82 e R82.10, le serie R81.10.x e R82.00.x, nonché quelle non più supportate R80, R80.10, R80.20, R80.30, R80.40, R81 e R81.10. La versione R82.20 non è soggetta a entrambi i problemi. Le correzioni sono state incluse nel Jumbo Hotfix Accumulator a partire da Take 44 per R82.10, Take 126 per R82 e Take 166 per R81.20. Per Spark Firewall sono disponibili le build corrette R82.00.10 Build 2325 e R81.10.17 Build 4968. I proprietari di Check Point LivePatch con l’installazione automatica attivata dovrebbero ricevere la protezione automaticamente.
Se non è possibile aggiornare rapidamente il Site-to-Site VPN, Check Point consiglia di disattivare le regole VPN e di consentire UDP/500 e UDP/4500 solo per gli indirizzi dei peer VPN specifici. L’azienda ha pubblicato un avviso dove non ha rilevato segni di sfruttamento attivo delle nuove RCE e afferma che entrambe le problematiche sono state scoperte dal proprio team.
La divulgazione attuale è avvenuta solo tre mesi dopo un’altra grave problematica di Check Point VPN. A giugno, gli attaccanti avevano già sfruttato il bug CVE-2026-50751, dove gli attacchi che hanno coinvolto diverse decine di organizzazioni e, in un caso, si sono sovrapposti all’attività della cyber gang criminale Qilin.
Sono ufficialmente aperte le adesioni al Program Sponsor della Red Hot Cyber Conference 2027, la sesta edizione dell’evento annuale gratuito promosso dalla community di Red Hot Cyber per diffondere cultura, competenze e consapevolezza sui temi della cybersecurity, dell’innovazione e delle tecnologie digitali. La Conference si terrà a Roma, martedì 18 e mercoledì 19 maggio 2027, presso l’Auditorium del Seraphicum, nel cuore del quartiere EUR, con una giornata dedicata ai workshop pratici e alle attività tecniche e una seconda giornata interamente dedicata alla conferenza.
Anche per il 2027, le aziende potranno scegliere di sostenere concretamente il progetto attraverso il Program Sponsor, partecipando alla crescita di un appuntamento che mette in relazione professionisti, aziende, istituzioni, studenti, ricercatori e appassionati di tecnologia. Il programma prevede la possibilità di aderire come Sponsor Sostenitore, una formula pensata per le aziende che desiderano essere tra le prime realtà a credere e contribuire alla realizzazione della nuova edizione, oppure attraverso i tre consueti livelli di sponsorizzazione Platinum, Gold e Silver. Ogni livello di sponsorizzazione acquistato, sarà accompagnato da un pacchetto Advertising, con l'opportunità di visibilità attraverso articoli, banner e contenuti all’interno del circuito editoriale di Red Hot Cyber.
Le aziende interessate a conoscere le formule disponibili, il Media Kit e tutte le opportunità previste dal Program Sponsor 2027 possono richiedere informazioni scrivendo a [email protected].