Résumé
Le 9 septembre 2026, une faille critique a été découverte dans le pare-feu VPN utilisé par les entreprises pour sécuriser leurs connexions. Cette faille, référencée sous le numéro CVE-2026-85102, permet à un attaquant non authentifié de contourner les contrôles de sécurité et d’exécuter du code malveillant sur le dispositif. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible, ce qui signifie qu’un pirate peut déjà l’utiliser pour cibler directement les systèmes vulnérables.
Solutions
Pour se protéger, il faut obligatoirement mettre à jour le pare-feu VPN vers la dernière version disponible, incluant les correctifs officiels proposés par Check Point. Ces mises à jour corrigent cette faille et renforcent la sécurité des connexions.
Dernière mise à jour : 21/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9,8/10 (extremement critique)
EPSS : 50,40% (risque élevé de détection et exploitation)
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 24/09/2026
Date de détection de l’exploit : 08/10/2026
Systèmes affectés
• Check Point Quantum Security Gateway (versions R82.10 avec Hotfix 43 ou inférieur, R82 avec Hotfix 125 ou inférieur, R81.20 avec Hotfix 165 ou inférieur).
Documentation
• NIST NVD