מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר והתשתיות האמריקאית (CISA) עדכנה את קטלוג הפגיעויות המנוצלות שלה וכללה בו את פגיעות CVE-2026-85102, המשפיעה על מוצרי Check Point Security Gateway ו-Check Point Spark Firewall. הפגיעות נובעת מאימות לקוי של אישורים ברכיבי ה-VPN של המערכות, דבר העלול לאפשר לתוקף מרוחק שאינו מאומת להריץ קוד שרירותי על גבי התקני הקצה. בעקבות זאת, הורתה CISA לארגונים ממשלתיים בארצות הברית ליישם את עדכוני האבטחה הנדרשים עד ל-25 בספטמבר 2026, בהתאם להנחיות הנהלים המקובלים, ולבחון את חשיפת המערכות לרשת האינטרנט כדי למנוע ניסיונות תקיפה פעילים.
