Check Point-advarsel: virksomheder med VPN bør kontrollere deres udstyr
CERT-EU advarer om to kritiske fejl i Check Point-produkter med bestemte VPN-opsætninger. De ansvarlige for virksomheders netværk bør kontrollere berørte installationer og prioritere de tilgængelige rettelser.
Hvad er sket?
Check Point udsendte nødrettelser den 9. september 2026. Ifølge CERT-EU kan fejlene give en angriber mulighed for at køre kode på berørt udstyr over netværket uden først at logge ind. Begge fejl har en alvorlighedsscore på 9,8 ud af 10.
Hvem er berørt?
Advarslen omfatter berørte versioner af Security Gateway, Security Management Server og Spark Firewall. De relevante installationer bruger fjernadgangs-VPN eller VPN-forbindelser mellem netværk. Den ene fejl rammer Security Gateway, mens den anden også berører administrationsserveren i de beskrevne opsætninger. Den fulde versionsliste findes hos CERT-EU.
Hvad anbefaler kilden?
CERT-EU anbefaler at installere de tilgængelige rettelser hurtigst muligt. Udstyr, der er tilgængeligt fra internettet eller beskytter netværkets ydre grænse, bør prioriteres. It-afdelingen skal bruge leverandørens tekniske anvisninger til at afklare den konkrete installation. Advarslen dokumenterer risikoen ved fejlene; den angiver ikke, at en bestemt dansk virksomhed er ramt.
CERT-EU
Åbn den officielle kildeForklaringen erstatter ikke kildens løbende opdateringer. Kilden kontrolleret 6. oktober 2026.
Materiale fra CERT-EU · CC BY 4.0. Teksten er forkortet, bearbejdet og oversat. CERT-EU anbefaler ikke vores annoncører.