Check Point VPN CVE-2026-85102 / 85103: NCSC เนเธอร์แลนด์เตือนโจมตีใกล้เข้ามา

ถ้าออฟฟิศหรือบ้านใช้ไฟร์วอลล์ Check Point เป็นประตู VPN วันนี้ควรเช็กเวอร์ชันก่อนครับ

BleepingComputer รายงานวันที่ 12 กันยายน 2026 ว่า Dutch NCSC เตือนว่ามีโอกาสสูงที่ช่องโหว่ Check Point VPN สองตัวจะถูกนำไปใช้โจมตีในเร็วๆ นี้ ทั้งคู่คะแนน CVSS 9.8 และเกี่ยวข้องกับ remote code execution (RCE) คือการให้เครื่องรันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอินในเงื่อนไขที่ผู้ขายระบุ

สิ่งที่รู้จากแหล่งทางการ / สำนักข่าว

ตาม SecurityWeek และรายงานเดียวกัน:

• CVE-2026-85102 — การตรวจใบรับรองตอนเจรจา VPN ไม่ถูกต้อง อาจถูกใช้โจมตี Security Gateway / Spark Firewall ที่เปิด Site-to-Site หรือ Remote Access VPN
• CVE-2026-85103 — heap overflow ในตัวถอดรหัสใบรับรองแบบ ASN.1 กระทบเกตเวย์และ Security Management Server

Check Point ออกแพตช์ประมาณวันที่ 9 กันยายน 2026 (LivePatch / Jumbo Hotfix ตามสายรุ่น) ณ ตอนที่ BleepingComputer เขียน ยังไม่รายงาน PoC สาธารณะ และยังไม่ยืนยันการโจมตีจริงในวงกว้าง แต่ NCSC ประเมินว่าความเสี่ยงใกล้เข้ามา

ผมไม่ลงรายละเอียดวิธีโจมตีครับ โฟกัสแค่ “อัปเดตให้ทัน”

สิ่งที่ผมจะทำ

1. ไล่รายการเกตเวย์ Check Point ที่เปิด VPN ออกเน็ต
2. อัปตามคำแนะนำผู้ขาย (LivePatch Take ที่เกี่ยวข้อง หรือ Jumbo ของสาย R81.20 / R82 / R82.10)
3. ถ้าทำ Site-to-Site ได้ ให้จำกัด peer IP ตาม mitigation ของ Check Point
4. ดูล็อกช่วงหลังวันที่ 9 ก.ย. ว่ามีพฤติกรรมแปลกหรือไม่

Recap

• อ่านสรุปจาก BleepingComputer
• เช็กเวอร์ชันเกตเวย์ / management ที่เปิด VPN
• ใส่แพตช์หรือ LivePatch ตามสายรุ่น
• จำกัด peer ของ Site-to-Site ถ้าทำได้
• ไม่ต้องรอ PoC สาธารณะถึงจะอัปเดต