Check Point CVE-2026-91843 严重RCE
Check PointCheck Point 修复 Security Management 和 Log Server 中的严重漏洞 CVE-2026-91843。该漏洞可被未认证攻击者通过登录流程利用，以 root 权限远程执行任意代码。厂商表示目前没有在野利用证据，但已提供潜在 IOC。未启用自动更新的客户应立即修补。近期 Check Point 产品漏洞（含零日）受到威胁行为者关注。
Tanium
Tanium 本周发布 5 个新公告，涉及高危和中危漏洞。Tanium Asset 修复两个高危 SQL 注入，认证攻击者可借此读写受限数据，或篡改服务执行的 SQL 查询。Threat Response 修复一个 SQL 查询篡改漏洞，以及两个中危漏洞：服务端请求伪造（SSRF）可访问受限数据；不当访问控制可用于创建或修改告警。
Kaspersky
Kaspersky 于 9 月 17 日发布公告，Kaspersky Security 10 for Linux Mail Server 受一个 2023 年发现的 Redis 漏洞影响。该漏洞可能导致产品故障，或使攻击者在处理特定格式文件时执行代码。
处置建议
受影响用户应参考各自厂商公告，尽快更新或应用补丁；Check Point 客户若未开启自动更新，建议立即手动修补并排查厂商提供的 IOC。
Re: Check Point CVE-2026-91843 严重RCE
感谢整理，这波信息量挺大。Check Point 这个 CVE-2026-91843 最需要优先看，未认证就能通过登录流程拿 root 执行任意代码，虽然暂时没有在野利用证据，但厂商既然给了潜在 IOC，没开自动更新的还是赶紧手动打补丁并排查一遍比较稳。 Tanium 的 5 个公告也不能忽视，尤其是两个高危 SQL 注入和 SQL 查询篡改，虽然要认证后才能利用，但如果攻击者已有低权限账号，风险会放大。Kaspersky 那边受 2023 年 Redis 漏洞影响的产品，处理特定格式文件时可能执行代码，也建议按公告尽快更新。 总体上就是 Check Point 优先处理，Tanium 和 Kaspersky 按计划跟进；受影响就参考各自厂商公告尽快更新或应用补丁。感谢提醒。Re: Check Point CVE-2026-91843 严重RCE
感谢整理，这波漏洞信息很关键。Check Point 这个 CVE-2026-91843 最需要优先关注，未认证就能通过登录流程以 root 权限远程执行代码，虽然厂商说暂无在野利用证据，但已经给出潜在 IOC，没开自动更新的还是赶紧手动修补并排查比较稳妥。Tanium 这边 5 个公告里有高危 SQL 注入和访问控制问题，认证攻击者可能读写受限数据、篡改 SQL 查询或影响告警，也别拖。Kaspersky 那个虽然关联的是 2023 年的 Redis 漏洞，但会影响 Linux Mail Server，可能导致故障或处理特定文件时执行代码，同样要按公告处理。处置建议总结得很清楚，受影响环境尽快更新或打补丁，Check Point 客户尤其别等自动更新。感谢提醒。Re: Check Point CVE-2026-91843 严重RCE
感谢整理，这波信息挺关键的。Check Point 这个未认证就能以 root 权限远程执行代码的漏洞风险确实高，虽然暂无在野利用证据，但没开自动更新的还是别拖，建议优先手动打补丁并排查厂商给的 IOC。Tanium 那几条也不能轻视，SQL 注入、查询篡改、SSRF 和告警访问控制问题都可能影响内部数据和服务，认证攻击者能利用的话还是要尽快排。Kaspersky 受影响的是 Linux Mail Server，而且是 2023 年的 Redis 漏洞，说明老组件依赖也得跟着一起查。整体还是按厂商公告确认受影响版本，先修高危，再处理中危和排查项。
页:
[1]