Check Pointは、自社製品で最近発見された重大なゼロデイ脆弱性が実際の攻撃で悪用されていることを顧客に通知しました。
悪用された脆弱性はCVE-2026-16232として追跡されており、同社のSecurity ManagementおよびMulti-Domain Managementの各製品に影響します。
この欠陥は認証バイパスの問題であり、攻撃者がアプリケーションのログイントークンを取得できてしまうと説明されています。取得したトークンを使えば、攻撃者はSmartConsole経由で管理者権限を持つアカウントとしてログインし、セキュリティポリシーや設定を変更できてしまいます。
「Check Pointは、この脆弱性が実際の攻撃で観測されたことを確認しており、影響を受けたのはIP制限を設けずに管理環境をインターネットに直接公開していた一部の顧客に限られます」とCheck Pointは述べています。
同社はすでにパッチと緩和策を公開しており、CVE-2026-16232を悪用する攻撃の侵害指標(IoC)も提供しています。標的となった顧客には個別に通知が行われています。
CISAは水曜日、CVE-2026-16232を既知の悪用された脆弱性(KEV)カタログに追加し、連邦政府機関に対して7月25日までの対応を義務付けました。
Check Pointの脆弱性がCISAのKEVリストに追加されたのはこれで3件目です。これまでには、攻撃者が5月にゼロデイとして悪用したCVE-2026-50751と、2024年に脅威アクターが悪用したCVE-2024-24919が追加されていました。
CVE-2026-16232に加えて、Check Pointの最新のアップデートでは、Security ManagementおよびMulti-Domain Managementに影響する重大な認証バイパス・権限昇格の欠陥であるCVE-2026-62144と、Firewall、Multi-Domain Management、Multi-Domain Log Serverの各製品に影響する深刻度の高いローカル権限昇格の脆弱性であるCVE-2026-62145にもパッチが適用されました。
これら3件の脆弱性はいずれもCheck Pointが社内調査で発見したものですが、分析の結果、CVE-2026-16232についてはすでにゼロデイとして悪用されていたことが判明しました。
今回の攻撃の背後にいるのが誰なのかは明らかになっていませんが、Qilinランサムウェアグループが最近Check Point製アプライアンスを標的にしていることが確認されています。
翻訳元: https://www.securityweek.com/new-check-point-zero-day-vulnerability-exploited-in-the-wild/
