Zero-Day-Lücke in Check Point Security Management Server aktiv ausgenutzt

Security · 22.9.2026

Angreifer nutzen eine kritische Schwachstelle im Security Management Server von Check Point aus, um ohne Authentifizierung Schadcode auszuführen. IT-Admins müssen dringend handeln.

Der Sicherheitsanbieter Check Point warnt vor einer kritischen, aktiv ausgenutzten Zero-Day-Schwachstelle in seinem Security Management Server. Die Sicherheitslücke mit der Kennung CVE-2026-93616 ermöglicht es nicht authentifizierten Angreifern, Schadcode in Form von Skripten auf den betroffenen Systemen auszuführen. Laut Hersteller wurde die Schwachstelle bereits bei einer Reihe von gezielten Angriffen erfolgreich ausgenutzt.

Warum ist das wichtig?

Für Unternehmen in der DACH-Region, die auf Check Point-Lösungen zur Verwaltung ihrer Netzwerksicherheit setzen, stellt diese Lücke eine erhebliche Bedrohung dar. Da der Security Management Server als zentrale Steuereinheit für Sicherheitsrichtlinien und Firewalls fungiert, kann eine Kompromittierung schwerwiegende Folgen für das gesamte Firmennetzwerk haben. Angreifer, die Zugriff auf den Webdienst des Servers erlangen, benötigen keine gültigen Anmeldedaten, um schädliche Befehle abzusetzen. Dies hebelt grundlegende Sicherheitsbarrieren aus und erleichtert Spionage, Datenabfluss oder die Vorbereitung von Ransomware-Angriffen innerhalb der Infrastruktur.

Was Nutzer jetzt tun sollten

IT-Verantwortliche und Systemadministratoren müssen unverzüglich handeln, um ihre Systeme vor potenziellen Angriffen zu schützen. Folgende Maßnahmen werden dringend empfohlen:

• Patches einspielen: Check Point hat bereits entsprechende Hotfixes und Sicherheitsupdates für die betroffenen Versionen bereitgestellt. Diese sollten ohne Verzögerung installiert werden.
• Zugriff einschränken: Der administrative Zugriff auf den Webdienst des Management-Servers sollte restriktiv konfiguriert werden. Schnittstellen dürfen keinesfalls direkt aus dem öffentlichen Internet erreichbar sein, sondern müssen über ein gesichertes VPN oder dedizierte Admin-Netzwerke isoliert werden.
• Log-Analyse durchführen: Administratoren sollten die Server-Protokolle auf ungewöhnliche Aktivitäten, unbekannte Skriptausführungen oder unbefugte Zugriffsversuche prüfen.

Fazit

Der aktuelle Vorfall zeigt erneut, dass Sicherheitswerkzeuge selbst bevorzugte Ziele von hochentwickelten Angreifern sind. Ein konsequentes Patch-Management und die strikte Segmentierung von Verwaltungsschnittstellen bleiben die wichtigsten Verteidigungslinien für Unternehmensnetzwerke.

Quelle: The Hacker News