Check Point'te Kritik Açık: VPN Sistemleri Tehlikede

Check Point, 9 Eylül 2026'da acil güvenlik güncellemeleri yayımladı. Security Gateway, Security Management Server ve Spark Firewall ürünlerinde iki kritik açık keşfedildi. Her iki açığın CVSS puanı 9.8 olup, kimlik doğrulaması olmadan uzaktan saldırganın etkilenen cihazlarda keyfi kod çalıştırmasına izin veriyor.

Açıklar özellikle Uzak Erişim VPN (Remote Access VPN) veya Site-to-Site VPN olarak yapılandırılmış sistemleri hedef alıyor. Yani internete bakan VPN uç noktaları doğrudan risk altında. Bir saldırgan, bu açıkları kullanarak güvenlik duvarının kontrolünü ele geçirebilir, ağa sızabilir veya kritik veri çalabilir.

CERT-EU uyarısında, özellikle perimeter ve internet yüzü olan cihazlarda acilen hotfix uygulanması tavsiye ediliyor. Eğer kuruluşunuz Check Point ürünü kullanıyorsa ve VPN hizmeti veriyorsa, bu güncellemeleri hemen kontrol listesine almalısın. Gecikmeler, gerçek saldırıya dönüşebilir.

Güvenlik açıkları bu kadar yüksek CVSS puanıyla açık kalırsa, kötü amaçlı yazılım yazarları hemen exploit (saldırı kodu) üretir. Dolayısıyla yama uygulamak için saatler, belki günler değil, dakikalar önemli. Sistemine erişebiliyorsan, hemen Check Point'in resmî sitesinden ilgili sürüm için hotfix'i indir ve test ortamında doğrula, sonra production'a geç.