Falha crítica em painel da Check Point permite acesso não autorizado

Thu, 23 Jul 2026 08:43:43 -0300

A empresa israelense de cibersegurança Check Point Software identificou uma vulnerabilidade crítica em seu painel de administração SmartConsole, classificada como CVE-2026-16232. Esta falha de bypass de autenticação permite que atacantes não autenticados obtenham um token de login da aplicação, possibilitando a autenticação com privilégios de administrador. Após acessar um Servidor de Gerenciamento de Segurança vulnerável, os atacantes podem alterar configurações de segurança e políticas. A exploração bem-sucedida requer que o IP do Servidor de Gerenciamento esteja exposto à Internet e que não haja restrições para Clientes Confiáveis. A Check Point alertou que a vulnerabilidade está sendo ativamente explorada, embora tenha afetado um número reduzido de clientes. Administradores que não puderem atualizar imediatamente para uma versão corrigida devem seguir as melhores práticas de endurecimento da Check Point e restringir o acesso a IPs confiáveis. A CISA (Agência de Segurança Cibernética e Infraestrutura dos EUA) também incluiu essa falha em seu catálogo de vulnerabilidades exploradas, exigindo que agências federais dos EUA realizem a correção até 25 de julho. A CISA enfatizou que esse tipo de vulnerabilidade é um vetor de ataque frequente e representa riscos significativos para a segurança das organizações.

Atualizações de segurança da Check Point abordam vulnerabilidades críticas

Thu, 23 Jul 2026 08:42:58 -0300

A Check Point lançou atualizações de segurança para corrigir múltiplas vulnerabilidades em seus produtos de Gestão de Segurança e Gestão Multi-Domínio (MDSM), incluindo uma falha crítica, identificada como CVE-2026-16232, que está sendo ativamente explorada. Essa vulnerabilidade permite que um atacante remoto não autenticado contorne o processo de login do Check Point SmartConsole e obtenha um token de login, permitindo acesso administrativo completo. A exploração bem-sucedida dessa falha pode levar à modificação de políticas de segurança e configurações. A empresa informou que um número restrito de clientes foi alvo dessa vulnerabilidade e já foram notificados. Além disso, foram identificadas outras duas falhas críticas, CVE-2026-62144 e CVE-2026-62145, que também exigem atenção imediata. A CISA dos EUA adicionou a CVE-2026-16232 ao seu catálogo de Vulnerabilidades Conhecidas Exploradas, exigindo que agências federais apliquem correções até 25 de julho de 2026. Os clientes são aconselhados a aplicar o hotfix de julho e restringir o acesso ao Management Server.

Cve-2026-16232 on BR Defense Center

Falha crítica em painel da Check Point permite acesso não autorizado

Atualizações de segurança da Check Point abordam vulnerabilidades críticas