Защитната стена е последното място, където искаш да имаш дупка. Тя е вратата, през която минава всичко.
Три такива врати влязоха в каталога на CISA за един ден. И за трите има официален бюлетин от производителя, който сверих, преди да пиша.
Факт
Фактите: на 22 септември 2026 г. CISA добави в каталога си на известни експлоатирани уязвимости (KEV) три записа със срок за федералните агенции в САЩ 25 септември. CVE-2026-85102 (CVSS 9,8) е грешна проверка на сертификат при VPN преговори в Check Point Security Gateway, която позволява изпълнение на код без автентикация; според Check Point поправката е налична от 9 септември, а от 12 септември компанията наблюдава вълна от опити срещу клиенти на Spark. CVE-2026-93616 (CVSS 9,8) е обхождане на пътища и качване на файл в уеб услугата на Check Point Security Management, което позволява изпълнение на скрипт без автентикация; Check Point го определя като нулев ден с ограничена употреба, с няколко прицелни атаки, наблюдавани на 23 юли 2026 г., и пусна поправка на 22 септември. CVE-2026-93952 (CVSS v4 9,5) е грешна проверка на входа в Arista VeloCloud Orchestrator, инсталиран на собствени сървъри: по бюлетина на Arista отдалечен нападател без идентификационни данни може да стигне до привилегировани вътрешни функции, хостваните версии вече са закърпени, поправки има за клоновете 5.2.3 (от 5.2.3.16) и 6.4.2 (от 6.4.2.8), а за останалите засегнати клонове ще бъдат добавяни, когато са готови.
Коя е по-неудобната
Arista. При Check Point отговорът е прост, макар и неприятен: инсталираш Jumbo Hotfix и проверяваш логовете за следите, които те са описали. При Arista, ако държиш оркестратора при себе си, поправка има само за клоновете 5.2.3 и 6.4.2. За останалите засега няма какво да инсталираш.
Препоръката им дотогава е честна и скучна: достъпът до уеб интерфейса само от доверени мрежи, наблюдение за подозрителни адреси и запазване на логовете. Описани са и адреси, от които идват атаките, и следи, по които да се търси вече станало проникване, като Arista предупреждава, че една сигурна следа няма.
Когато кръпка няма, остава да затвориш вратата отвън.
При Check Point има още един детайл. Поправката за VPN дупката е излязла три дни преди първата вълна от опити. Който е обновил веднага, по думите на Check Point е бил защитен. Който е чакал удобен момент, е бил мишена.
За Check Point днес е денят за Jumbo Hotfix. За VeloCloud Orchestrator на собствен сървър - денят да провериш дали клонът ти има поправка, а ако няма, да скриеш интерфейса му от интернет и да следиш бюлетина на Arista.
Източници
Check Point Blog - Security Advisory: Active Exploitation of CVE-2026-85102 and CVE-2026-93616, 22.09.2026Check Point sk1000171 - CVE-2026-93616Check Point sk1000117 - CVE-2026-85102Arista Security Advisory 0183 - CVE-2026-93952, 22.09.2026CISA: Known Exploited Vulnerabilities CatalogCVE-2026-93952 (NVD)Визуалът към статията е генериран код-арт, без чужди изображения.