منتجات الشبكة الافتراضية الخاصة من Check Point معرضة لتنفيذ تعليمات برمجية عن بُعد عبر ثغرة في التحقق من الشهادات

نظرة عامة على الثغرة

تحتوي منتجات Check Point Security Gateway وCheck Point Spark Firewall المهيأة بقدرات Site to Site VPN أو Remote Access VPN على ثغرة في التحقق من الشهادات تحمل الرقم التعريفي CVE-2026-85102. يتيح هذا الخلل للمهاجمين عن بُعد دون مصادقة تنفيذ تعليمات برمجية مباشرة على أجهزة البوابات المتأثرة، مما يمثل تعرضاً حرجاً للمؤسسات التي تعتمد على هذه المنتجات لتأمين الاتصال الشبكي.

ينشأ الخلل من عدم كفاية التحقق من الشهادات الرقمية أثناء إنشاء اتصال الشبكة الافتراضية الخاصة، مما يسمح للمهاجمين بتجاوز ضوابط المصادقة دون الحاجة إلى بيانات اعتماد صالحة أو وصول مسبق إلى البيئة المستهدفة.

السياق التنظيمي والتشغيلي

صنفت CISA هذه الثغرة ضمن المعالجات الإلزامية بموجب توجيهاتها BOD 26-04 بشأن تحديد أولويات التحديثات الأمنية بناءً على المخاطر. حددت الوكالة متطلبات الفحص الجنائي للأنظمة المتأثرة ووضعت موعداً نهائياً فيدرالياً للمعالجة في 25 سبتمبر 2026. يُطلب من المؤسسات تطبيق إجراءات المعالجة المقدمة من المورّد فوراً أو إيقاف استخدام المنتجات المتأثرة في حال عدم توفر التحديثات.

بالنسبة للمؤسسات الخاضعة للتنظيم في المملكة العربية السعودية، تمثل هذه الثغرة آثاراً على الامتثال بموجب الأطر التي تتطلب تصحيح البنية التحتية الحرجة في الوقت المناسب وضوابط الوصول عن بُعد الآمنة. تؤدي قدرة تنفيذ التعليمات البرمجية عن بُعد وعدم الحاجة إلى مصادقة إلى رفع مستوى المخاطر بشكل كبير.

متطلبات الاستجابة الفورية

يجب على المؤسسات جرد جميع عمليات نشر بوابات Check Point، وخاصة تلك التي تحتوي على ميزات الشبكة الافتراضية الخاصة المفعّلة والمعرضة للإنترنت. ينبغي لأصحاب المصلحة تقييم ملف التعرض لكل أصل وتحديد أولويات المعالجة وفقاً للأهمية التشغيلية وسطح الهجوم. يجب الرجوع إلى إرشادات المورّد للحصول على خطوات المعالجة المحددة، ومراجعة إجراءات الجاهزية الجنائية لضمان الامتثال لالتزامات الاستجابة للحوادث.