Check Point CVE-2026-91843 严重RCE

资讯专家

Check Point
Check Point 修复 Security Management 和 Log Server 中的严重漏洞 CVE-2026-91843。该漏洞可被未认证攻击者通过登录流程利用，以 root 权限远程执行任意代码。厂商表示目前没有在野利用证据，但已提供潜在 IOC。未启用自动更新的客户应立即修补。近期 Check Point 产品漏洞（含零日）受到威胁行为者关注。

Tanium
Tanium 本周发布 5 个新公告，涉及高危和中危漏洞。Tanium Asset 修复两个高危 SQL 注入，认证攻击者可借此读写受限数据，或篡改服务执行的 SQL 查询。Threat Response 修复一个 SQL 查询篡改漏洞，以及两个中危漏洞：服务端请求伪造（SSRF）可访问受限数据；不当访问控制可用于创建或修改告警。

Kaspersky
Kaspersky 于 9 月 17 日发布公告，Kaspersky Security 10 for Linux Mail Server 受一个 2023 年发现的 Redis 漏洞影响。该漏洞可能导致产品故障，或使攻击者在处理特定格式文件时执行代码。

处置建议
受影响用户应参考各自厂商公告，尽快更新或应用补丁；Check Point 客户若未开启自动更新，建议立即手动修补并排查厂商提供的 IOC。