Check Point warns of hackers exploiting Security Gateway VPN RCE flaw
2026/09/24 BleepingComputer — サイバーセキュリティ企業 Check Point が確認したのは、同社の Security Gateway の VPN 証明書処理機能における認証前リモート・コード実行 (RCE) 脆弱性 CVE-2026-85102 が、実環境で積極的に悪用されていることである。この勧告では、認証前のパス・トラバーサル脆弱性 CVE-2026-93616 も悪用されていると警告されている。この脆弱性は Management Web サービスに影響し、スクリプトの実行／Java クラスの読み込みを引き起こす可能性がある。
Tag: CVE-2026-85102
Check Point VPN の脆弱性 CVE-2026-85102／85103 が FIX：特定の条件下における RCE の恐れ
Critical Check Point VPN Vulnerabilities Enable Remote Code Execution Attacks
2026/09/10 CyberSecurityNews — Check Point Software は、VPN に関連する 2 件の重大な脆弱性 CVE-2026-85102／85103 (CVSS：9.8) の情報を公表するとともに、パッチをリリースした。これらの脆弱性は、特定の条件下で未認証の攻撃者によるリモート・コード実行 (RCE) を可能にする恐れがあり、Check Point の研究チームによって発見されたものである。この記事の執筆時点では、これらの脆弱性について、実環境での積極的な悪用や公開された概念実証 (PoC) コードは確認されていない。
