Falha no SmartConsole da Check Point permite acesso total de administradores
Uma falha crítica de autenticação nos produtos de gerenciamento de segurança da Check Point está sendo explorada ativamente, permitindo que invasores obtenham acesso administrativo sem credenciais válidas. Identificada como CVE-2026-16232, a vulnerabilidade afeta o processo de login do SmartConsole e possibilita que atacantes remotos capturem tokens de autenticação, assumindo controle total sobre políticas e configurações de segurança.
A exploração bem-sucedida depende de uma configuração específica: o servidor de gerenciamento exposto diretamente à internet, sem restrições de IP para clientes confiáveis. Segundo a Check Point, apenas um número limitado de clientes foi alvo até o momento, e todos já foram notificados. A empresa também divulgou indicadores de comprometimento associados às atividades maliciosas, facilitando a detecção de possíveis invasões.
Além dessa falha, foram corrigidas outras duas vulnerabilidades graves: CVE-2026-62144, que permite execução remota de comandos administrativos, e CVE-2026-62145, relacionada à elevação de privilégios no Gaia Portal. Todas as vulnerabilidades afetam múltiplas versões dos sistemas de gerenciamento, incluindo R77.30 até R82.10.
Como resposta, a Check Point recomenda a aplicação imediata do hotfix de 22 de julho, restrição de acesso a clientes confiáveis por IP e proteção do gerenciamento com firewall. A gravidade da situação levou a CISA, agência de cibersegurança dos EUA, a incluir a falha em seu catálogo de vulnerabilidades exploradas, exigindo atualização urgente em órgãos federais. O caso reforça a importância de configurações seguras e atualizações rápidas em ambientes críticos de segurança.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
