Falha zero-day no Check Point SmartConsole é explorada para acesso administrativo total
Falha zero-day no Check Point SmartConsole é explorada para acesso administrativo total. CVE-2026-16232 permite bypass de autenticação e requer patch imediato.
Tag
Tag: =check-point
21 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =check-point.
Ransomware atacam gateways vpn de quatro grandes fabricantes para atingir redes corporativas
Uma onda coordenada de exploração ataca gateways vpn de quatro grandes fabricantes, permitindo acesso inicial para ransomware. Análise detalhada das falhas, vetores e mitigação para CISOs.
Falha crítica na Check Point permite acesso administrativo sem autenticação
CISA alerta para falha crítica CVE-2026-16232 na Check Point que permite acesso administrativo sem autenticação. Hotfix já disponível.
IA acelera ritmo de ataques e força empresas a priorizar vulnerabilidades, diz Check Point
Relatório da Check Point revela que a IA acelera ataques e aumenta vulnerabilidades críticas em 40%, exigindo nova estratégia de priorização para CISOs.
Cavern Manticore abusa do SysAid RMM e WinDirStat para implantar framework C2
Grupo iraniano Cavern Manticore utiliza SysAid e WinDirStat para implantar malware modular via DLL sideloading, comprometendo provedores de TI em Israel com técnicas avançadas de evasão.
Campanha de clipper criptográfico usa avaliações falsas e narradores de IA para distribuir malware
Campanha sofisticada de clipper criptográfico utiliza posts pagos em sites de notícias, páginas de phishing no WordPress e narradores de IA para distribuir malware. A Check Point Research alerta para os riscos e recomenda medidas de mitigação.
CISA adiciona vulnerabilidade crítica do Check Point ao catálogo de exploração ativa
CISA adiciona CVE-2026-50751 ao catálogo KEV, alertando para exploração ativa em campanhas de ransomware que permite acesso não autenticado a gateways Check Point via IKEv1.
CISA ordena correção urgente de falha zero-day na VPN da Check Point
CISA ordena correção urgente de falha zero-day na VPN da Check Point explorada por ransomware Qilin, estabelecendo prazo de 3 dias para agências governamentais.
Check Point vincula exploração de VPN zero-day ao grupo Qilin
Check Point vincula exploração de VPN zero-day ao grupo Qilin. Falha crítica em Remote Access VPN foi usada para intrusão. Atualização imediata é necessária para mitigar risco de ransomware.
Ransomware VECT 2.0 destrói arquivos ao tentar criptografar, inutilizando resgate
Check Point Research descobre que ransomware VECT 2.0 destrói arquivos ao tentar criptografar, inutilizando resgate. Falha técnica afeta vítimas e criminosos. Recomendações de mitigação e backup.