荷兰NCSC警告Check Point VPN漏洞将被利用

发生了什么

据Bleeping Computer报道，荷兰国家网络安全中心（NCSC）警告称，Check Point VPN存在两个关键漏洞（CVE-2026-85102和CVE-2026-85103），预计即将被利用。这两个漏洞分别涉及证书数据验证不当和堆溢出，可能导致远程代码执行。尽管尚未公开概念验证代码，NCSC评估利用可能性和影响均为高，敦促组织尽快安装安全更新。受影响版本包括R81.20、R82等，R82.20不受影响。