Check Point VPN漏洞的紧急修复与行业影响

荷兰国家网络安全中心（NCSC）警告称，Check Point VPN存在两个严重漏洞，分别为CVE-2026-85102和CVE-2026-85103，可能被黑客利用进行远程代码执行。NCSC评估这些漏洞的利用可能性和潜在影响均为高，预计将很快发生利用尝试。Check Point于9月9日发布了针对这些漏洞的安全更新，并建议所有受影响的组织尽快安装这些更新。CVE-2026-85102涉及VPN协商期间证书数据的不当验证，可能导致攻击者在安全网关上执行任意代码；而CVE-2026-85103则是VPN证书ASN.1解码器中的堆溢出，可能允许远程代码执行。受影响的版本包括R81.20、R82、R82.10等。NCSC还建议，使用‘站点到站点VPN’的用户应修改VPN规则，以限制对特定受信任IP地址的访问。值得关注的是，虽然Check Point表示尚未发现这两个漏洞被实际利用的证据，但系统管理员仍需尽快采取措施，以防止潜在的安全风险。