На 22 септември CISA добави три критични уязвимости в каталога на активно експлоатираните. Check Point потвърждава атаки и има кръпки и за двете си. Arista казва, че облачните версии на VeloCloud Orchestrator вече са закърпени, а за инсталираните при клиента поправки има засега само за част от клоновете.
- CVE-2026-85102 е в VPN на Check Point Security Gateway: поправката е от 9 септември, а опитите за атака срещу Spark започват на 12 септември.
- CVE-2026-93616 е нулев ден в Check Point Security Management; по данни на компанията атаките са няколко прицелни, наблюдавани на 23 юли.
- CVE-2026-93952 засяга VeloCloud Orchestrator на собствени сървъри; поправки има за клоновете 5.2.3 и 6.4.2, а за останалите Arista препоръчва ограничен достъп, докато излязат.
Защитната стена е последното място, където искаш да имаш дупка. Тя е вратата, през която минава всичко.
Три такива врати влязоха в каталога на CISA за един ден. И за трите има официален бюлетин от производителя, който сверих, преди да пиша.
Коя е по-неудобната
Arista. При Check Point отговорът е прост, макар и неприятен: инсталираш Jumbo Hotfix и проверяваш логовете за следите, които те са описали. При Arista, ако държиш оркестратора при себе си, поправка има само за клоновете 5.2.3 и 6.4.2. За останалите засега няма какво да инсталираш.
Препоръката им дотогава е честна и скучна: достъпът до уеб интерфейса само от доверени мрежи, наблюдение за подозрителни адреси и запазване на логовете. Описани са и адреси, от които идват атаките, и следи, по които да се търси вече станало проникване, като Arista предупреждава, че една сигурна следа няма.
При Check Point има още един детайл. Поправката за VPN дупката е излязла три дни преди първата вълна от опити. Който е обновил веднага, по думите на Check Point е бил защитен. Който е чакал удобен момент, е бил мишена.
За Check Point днес е денят за Jumbo Hotfix. За VeloCloud Orchestrator на собствен сървър - денят да провериш дали клонът ти има поправка, а ако няма, да скриеш интерфейса му от интернет и да следиш бюлетина на Arista.