Check Point confirme l’exploitation d’une faille VPN corrigée en septembre et publie une zero-day sur le serveur de management

Le 15 octobre 2026, Check Point confirme que CVE-2026-85102, une exécution de code pré-authentification dans le VPN de ses Security Gateway corrigée le 9 septembre, est désormais exploitée en masse contre les pare-feu Spark, et publie dans la foulée le correctif d’une zero-day du serveur de management. Appliquez les deux hotfixes, en commençant par vos serveurs de management, souvent moins surveillés que les passerelles.