डच नेशनल साइबर सुरक्षा केंद्र (NCSC) ने चेक पॉइंट VPN में दो गंभीर सुरक्षा खामियों के बारे में चेतावनी जारी की है। विशेषज्ञों का मानना है कि हैकर्स जल्द ही इन खामियों का उपयोग करके सिस्टम पर कब्जा कर सकते हैं।

  • चेक पॉइंट VPN में दो गंभीर खामियां (CVE-2026-85102 और CVE-2026-85103) पाई गई हैं।
  • इन खामियों के जरिए हमलावर रिमोट कोड निष्पादन (RCE) कर सकते हैं और सिस्टम का पूर्ण नियंत्रण पा सकते हैं।
  • NCSC ने तत्काल सुरक्षा अपडेट इंस्टॉल करने की सलाह दी है।

डच Nationaal Cyber Security Centrum (NCSC) ने एक उच्च-स्तरीय चेतावनी जारी की है, जिसमें कहा गया है कि Check Point VPN के दो गंभीर सुरक्षा दोषों का फायदा उठाए जाने की संभावना बहुत अधिक है। हालांकि अभी तक कोई सार्वजनिक 'प्रूफ-ऑफ-कॉन्सेप्ट' (PoC) सामने नहीं आया है, लेकिन एजेंसी ने इसे एक आसन्न खतरा माना है।

चेक पॉइंट VPN एक एंटरप्राइज समाधान है जिसका उपयोग दुनिया भर की कंपनियां अपने कर्मचारियों को सुरक्षित और एन्क्रिप्टेड तरीके से आंतरिक नेटवर्क से जोड़ने के लिए करती हैं। इन खामियों का फायदा उठाकर हमलावर न केवल गोपनीय डेटा देख सकते हैं, बल्कि उसे संशोधित भी कर सकते हैं और पूरे व्यावसायिक संचालन को बाधित कर सकते हैं।

यह भी पढ़ें:Ubiquiti ने UniFi OS के सात गंभीर सुरक्षा दोषों को पैच किया, CVE-2026-50746 पर विशेष चेतावनी

तकनीकी विवरण और प्रभावित संस्करण

पहला दोष, CVE-2026-85102, VPN बातचीत के दौरान सर्टिफिकेट डेटा के गलत सत्यापन से संबंधित है। दूसरा दोष, CVE-2026-85103, एक 'हीप ओवरफ्लो' (heap overflow) है जो सिक्योरिटी गेटवे और मैनेजमेंट सर्वर पर रिमोट कोड निष्पादन की अनुमति देता है।

CVE ID खामी का प्रकार संभावित प्रभाव
CVE-2026-85102 Improper Validation Arbitrary Code Execution
CVE-2026-85103 Heap Overflow Remote Code Execution (RCE)

प्रभावित संस्करणों में R81.20, R82, R82.10 और पुराने EoS संस्करण (R80 से R81.10) शामिल हैं। राहत की बात यह है कि R82.20 संस्करण इन दोनों खामियों से पूरी तरह सुरक्षित है।

Why This Matters

BozokMedia विश्लेषण दर्शाता है कि VPN बुनियादी ढांचे पर हमला करना साइबर अपराधियों के लिए 'गोल्डन टिकट' जैसा है। एक बार जब हमलावर VPN गेटवे को नियंत्रित कर लेता है, तो वह नेटवर्क के भीतर कहीं भी जा सकता है (Lateral Movement), जिससे यह हमला केवल एक सर्वर तक सीमित न रहकर पूरे संगठन के लिए विनाशकारी बन सकता है।

"VPN खामियां आधुनिक कॉर्पोरेट सुरक्षा की सबसे कमजोर कड़ी बन गई हैं क्योंकि वे सीधे बाहरी दुनिया और आंतरिक संवेदनशील डेटा के बीच का द्वार होती हैं।"

सिस्टम प्रशासकों को सलाह दी गई है कि वे तत्काल Check Point LivePatch Take 24 या संबंधित जंबो हॉटफिक्स लागू करें। इसके अलावा, 'साइट-टू-साइट VPN' उपयोगकर्ताओं को अपने नियमों को संशोधित कर केवल विश्वसनीय IP पतों तक पहुंच सीमित करनी चाहिए।

क्या आप जानते हैं?: 'हीप ओवरफ्लो' एक ऐसी स्थिति है जहां प्रोग्राम अपनी आवंटित मेमोरी सीमा से अधिक डेटा लिख देता है, जिससे हमलावर सिस्टम की मेमोरी में अपना दुर्भावनापूर्ण कोड डाल सकते हैं।

Frequently Asked Questions

प्रश्न 1: क्या मुझे अपना सर्वर रीबूट करने की आवश्यकता है?
उत्तर: यदि आप Check Point Live Patch (CPLP) का उपयोग कर रहे हैं और आपके पास R81.20, R82 या R82.10 संस्करण है, तो फिक्स बिना रीबूट के लागू हो सकते हैं।

प्रश्न 2: कौन सा संस्करण पूरी तरह सुरक्षित है?
उत्तर: Check Point VPN संस्करण R82.20 इन दोनों गंभीर खामियों से प्रभावित नहीं है।