Auf den Punkt: Check Point hat eine in aktiven Angriffen ausgenutzte Zero-Day-Lücke in der SmartConsole-Management-Oberfläche gepacht.
Check Point Software hat eine in der Praxis ausgenutzte Zero-Day-Lücke in der SmartConsole-Administrationsoberfläche behoben. Die Sicherheitslücke ermöglichte Angreifern unbefugte Zugriffe auf die Management-Infrastruktur.
Das israelische Cybersecurity-Unternehmen Check Point Software hat ein Sicherheitsupdate für eine aktiv ausgenutzte Zero-Day-Schwachstelle in SmartConsole veröffentlicht. SmartConsole ist die grafische Administrationsoberfläche der Check Point-Managementplattform, über die Firewall- und Sicherheitsrichtlinien zentral konfiguriert werden.
Die Lücke wurde bereits von Angreifern im Feld ausgenutzt, bevor ein Patch verfügbar war. Dies stellt eine erhebliche Risiko für Organisationen dar, die Check Point-Systeme im produktiven Einsatz betreiben, da Zugriff auf SmartConsole direkten Einfluss auf die Sicherheitskonfiguration der gesamten Infrastruktur hat.
CISOs sollten die verfügbaren Patches prioritär einspielen und prüfen, ob ihre SmartConsole-Instanzen kompromittiert wurden. Aktivitätslogs der Administrationsoberfläche sollten auf verdächtige Zugriffe und Konfigurationsänderungen überprüft werden.
Quelle: www.bleepingcomputer.com · Erschienen 23. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.