Kritieke kwetsbaarheden in Check Point VPN-producten met actief misbruik verwacht: update nu

Wat voor soort product is het?

Check Point VPN-producten worden gebruikt om veilige verbindingen te maken tussen netwerken of gebruikers via internet. Dit helpt organisaties om hun gegevens en communicatie te beschermen als ze op afstand werken of verschillende locaties verbinden.
Hoe kunnen de kwetsbaarheden misbruikt worden?

Kwetsbaarheid CVE-2026-85102 zit in het proces waarmee VPN-verbindingen worden opgezet. Hierdoor kan een aanvaller zonder inloggegevens de beveiliging omzeilen en eigen code uitvoeren op het systeem. De kwetsbaarheid CVE-2026-85103 betreft een fout in de verwerking van certificaten, waardoor een aanvaller ook zonder toegangscode schadelijke code kan uitvoeren. Beide kwetsbaarheden kunnen door externe aanvallers worden misbruikt. Er is nog geen openbare bewijscode of exploitcode gemeld, maar het NCSC verwacht binnenkort actief misbruik op grote schaal. 

Wat kan het gevolg zijn van de kwetsbaarheden?

Als de kwetsbaarheden niet verholpen worden, kan een aanvaller het systeem overnemen, vertrouwelijke informatie bekijken of aanpassen, en de werking van het systeem verstoren. Dit kan leiden tot ernstige schade voor de organisatie. 

Wat kun je doen?

Check Point heeft beveiligingsupdates uitgebracht die de kwetsbaarheden oplossen. Het NCSC adviseert om deze updates zo snel mogelijk te installeren. Voor organisaties die Site-to-Site VPN gebruiken, is het advies om bepaalde VPN-regels aan te passen, zoals het uitschakelen van implied rules en het beperken van VPN-toegang tot specifieke IP-adressen. Neem contact op met je IT-dienstverlener als je niet zeker weet of je een kwetsbare versie gebruikt. Vraag zo nodig om hulp bij het uitvoeren van de aanbevolen maatregelen.