
Check Point schließt aktiv ausgenutzte SmartConsole-Lücke mit Admin-Zugriff
Check Point hat Updates gegen mehrere Schwachstellen veröffentlicht, darunter die aktiv ausgenutzte SmartConsole-Lücke CVE-2026-16232.

Check Point hat Updates gegen mehrere Schwachstellen veröffentlicht, darunter die aktiv ausgenutzte SmartConsole-Lücke CVE-2026-16232.

CVE-2026-64600 erlaubt lokalen Nutzern auf XFS-Systemen mit Reflink dauerhafte Root-Rechte.

CVE-2026-16232 erlaubt die Umgehung der Anmeldung in Check Point SmartConsole und wird laut Hersteller bereits ausgenutzt.

Cisco Talos beschreibt msaRAT: Das Backdoor leitet C2-Verkehr über Chrome oder Edge und verbirgt so die Infrastruktur der Angreifer.



