---
title: "Check Point випустила оновлення безпеки для усунення критичної вразливості"
url: "https://www.faktyua24.com/check-point-vipustila-onovlennya-bezpeki-usunennya-kritichnoyi-vrazlivosti-fc245c/"
published: "2026-11-13T12:44:22+02:00"
modified: "2026-11-13T13:06:15+02:00"
section: "Технології"
language: "uk"
publisher: "Факти Україна 24"
---

# Check Point випустила оновлення безпеки для усунення критичної вразливості

![Check Point warns of zero-day flaw exploited for root access](https://www.faktyua24.com/wp-content/uploads/2026/11/e94f3aba282c6954b2e28ecbbc4fceac-1024x576.webp)

- Компанія Check Point Software оприлюднила екстрені виправлення для вразливості CVE-2026-123039.
- Зловмисники використовували цей недолік для отримання прав суперкористувача та закріплення в системі.
- Користувачам рекомендовано негайно встановити оновлення або зупинити процес dynamic_server.

Компанія Check Point Software випустила термінові виправлення для усунення вразливості високого рівня критичності, яку хакери використовували для отримання root-прав на вразливих пристроях. За даними розробника, експлуатація вразливості, що отримала ідентифікатор CVE-2026-123039, фіксується з кінця жовтня. Вона виявлена в інтерфейсі DynamicCLI IPC, який використовується для передачі командних запитів до системного демона Gaia OS.

У звіті компанії зазначається, що зловмисники активно використовували цей недолік проти кількох десятків клієнтів. Проблема виникає через те, що демон DynamicCLI працює з правами суперкористувача і приймає команди через доступний для запису локальний сокет без автентифікації.

> Компанія Check Point спостерігала активну експлуатацію цієї вразливості проти кількох десятків клієнтів. Gaia OS DynamicCLI демон працює як root і слухає локальний сокет, доступний для запису всім користувачам, без автентифікації підключених процесів. Автентифікований локальний користувач може надіслати команду на сокет і виконати її як root.

— Check Point Software

Згідно з іншими звітами компанії, атакуючі спочатку отримували доступ до порталу Mobile Access через вразливість PHP2Shell, після чого підвищували привілеї до рівня root за допомогою CVE-2026-123039. У подальшому зловмисники встановлювали веб-оболонки, бекдор TSGA та шкідливе програмне забезпечення TSProxy, після чого атакували сервери VMware ESXi за допомогою деструктивного програмного забезпечення для стирання даних.

Список вразливих продуктів включає Firewall, Multi-Domain Security Management Server, Scalable Platforms та інші рішення компанії. У випадках, коли встановлення виправлень неможливе, розробник радить зупинити процес dynamic_server. Раніше, у вересні, Check Point вже повідомляла про експлуатацію інших вразливостей, а Агентство з кібербезпеки та безпеки інфраструктури США (CISA) за останні два роки додало п'ять вразливостей Check Point до переліку активно використовуваних у кібератаках.