Check PointのVPN機能に深刻なRCE脆弱性 - ライブパッチや更新を提供
同社内部で確認したもので、アドバイザリの公開時点で脆弱性の悪用を示す兆候は確認されていないとしている。
同社は同日、「R82.10」「R82」「R81.20」向けに緊急のセキュリティアップデートを公開した。
またこれら脆弱性への対策として、「Gaia OS」向けにホットフィクスなどを適用するまでの一時的な緩和策となる「Check Point Live Patch（CPLP）」を展開している。プロセスへメモリ上で修正を適用することで影響を抑えるもので、再起動なしに適用することができる。
（Security NEXT - 2026/09/10 ）
ツイート
関連リンク
PR
関連記事
「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性32件を解消
「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局
米CISA、悪用脆弱性リストに4件を追加
「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」
MS、9月の月例セキュリティ更新で脆弱性973件に対応
「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性
「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
「Adobe ColdFusion」に深刻な脆弱性- 早急に更新を
グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を
「BIG-IP」に定例外アドバイザリ - 複数脆弱性を修正
