Check Point випустила оновлення безпеки для усунення критичної вразливості

Компанія Check Point Software випустила термінові виправлення для усунення вразливості високого рівня критичності, яку хакери використовували для отримання root-прав на вразливих пристроях. За даними розробника, експлуатація вразливості, що отримала ідентифікатор CVE-2026-123039, фіксується з кінця жовтня. Вона виявлена в інтерфейсі DynamicCLI IPC, який використовується для передачі командних запитів до системного демона Gaia OS.

Про це повідомляє BleepingComputer

У звіті компанії зазначається, що зловмисники активно використовували цей недолік проти кількох десятків клієнтів. Проблема виникає через те, що демон DynamicCLI працює з правами суперкористувача і приймає команди через доступний для запису локальний сокет без автентифікації.

Компанія Check Point спостерігала активну експлуатацію цієї вразливості проти кількох десятків клієнтів. Gaia OS DynamicCLI демон працює як root і слухає локальний сокет, доступний для запису всім користувачам, без автентифікації підключених процесів. Автентифікований локальний користувач може надіслати команду на сокет і виконати її як root.

— Check Point Software

Згідно з іншими звітами компанії, атакуючі спочатку отримували доступ до порталу Mobile Access через вразливість PHP2Shell, після чого підвищували привілеї до рівня root за допомогою CVE-2026-123039. У подальшому зловмисники встановлювали веб-оболонки, бекдор TSGA та шкідливе програмне забезпечення TSProxy, після чого атакували сервери VMware ESXi за допомогою деструктивного програмного забезпечення для стирання даних.

Список вразливих продуктів включає Firewall, Multi-Domain Security Management Server, Scalable Platforms та інші рішення компанії. У випадках, коли встановлення виправлень неможливе, розробник радить зупинити процес dynamic_server. Раніше, у вересні, Check Point вже повідомляла про експлуатацію інших вразливостей, а Агентство з кібербезпеки та безпеки інфраструктури США (CISA) за останні два роки додало п’ять вразливостей Check Point до переліку активно використовуваних у кібератаках.