Check Point แจ้งช่องโหว่ Zero-Day ถูกใช้โจมตีครั้งแรก 23 ก.ค. หลังไม่มีแพตช์

แฮกเกอร์ใช้ช่องโหว่ Zero-Day (CVE-2026-93616) โจมตีระบบจัดการความปลอดภัยของ Check Point วันที่ 23 กรกฎาคม ทำให้สามารถรันโค้ดโดยไม่ต้องล็อกอินผ่านบริการเว็บเซิร์ฟเวอร์ บริษัทออกแพตช์แก้ไขวันที่ 22 กันยายน ช่องโหว่นี้กระทบเซิร์ฟเวอร์รุ่น R82.20 ที่ไม่มี Jumbo Hotfix รวมถึงรุ่นอื่นที่ระบุในประกาศ ผู้ใช้ต้องอัปเดตตามคำแนะนำในเอกสารสนับสนุน sk1000171 และตรวจสอบล็อกเพื่อหาสัญญาณการโจมตี ช่องโหว่เกิดจากปัญหาการจำกัดโฟลเดอร์ในบริการเว็บ ถูกให้คะแนนความรุนแรง 9.8 บน CVSS ผู้โจมตีอาจอัปโหลดและรันสคริปต์ได้โดยไม่ถูกตรวจจับ

สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว