חולשה בשרתי הניהול של Check Point נוצלה כבר ביולי, לפני שהיה לה עדכון. חולשה שנייה, בשערי ה-VPN ובחומות האש של Spark, הותקפה שלושה ימים אחרי שתוקנה.
לכתבה המלאההחולשות, בציון 9.8, מאפשרות לתוקף מרוחק להריץ קוד על שערי Check Point ועל חומות האש של Spark עוד לפני הזדהות. התיקון זמין דרך LivePatch ו-Jumbo Hotfix, וגרסאות ישנות נשארות בלי תיקון.
חוקרי Check Point Research מצאו ערוץ סמוי בין חשבונות ChatGPT שונים, שדרכו תוקף יכול היה להפעיל משימה נסתרת אצל קורבן ולשלוף מידע מה-Gmail המחובר. OpenAI סגרה את הפרצה.
חוקרי Check Point חשפו את StopAndProtect, מבצע שמשתמש באתרי וורדפרס פרוצים כדי להפיץ נוזקות דרך CAPTCHA מזויף, לאחסן מידע גנוב ולהשאיר באתר דלת אחורית נסתרת.
עדכון האבטחה של 11 באוגוסט סגר חולשת יום אפס בדרייבר afd.sys של Windows. לפי Check Point, קבוצת Lazarus ניצלה אותה בקמפיין הצעות עבודה מזויפות נגד תעשיות ביטחון ותעופה.
Check Point אישרה שפרצת עקיפת אימות בשרת הניהול שלה, CVE-2026-16232, כבר מנוצלת. תוקף בלי סיסמה מקבל הרשאות מנהל ויכול לשנות את מדיניות חומת האש. יצא תיקון, ולגרסאות ישנות אין.
Check Point Research חושפת מסגרת שליטה מודולרית של קבוצה שמכוונת לגופי ממשל וחברות IT בישראל. התוקפים עוברים מספק IT אחד לאחר, ומשתמשים בכלי ניהול מרחוק.
