Check Point SmartConsole
Zero-day CVE-2026-16232 · gestión expuesta
El zero-day de Check Point no iba a por tu firewall: iba a por su consola
CVE-2026-16232: un bypass de autenticación en SmartConsole permitía entrar como administrador, sin credenciales, en el servidor que gobierna todos tus gateways Check Point. Se explotó antes del parche y CISA dio tres días para remediarlo. Por qué el plano de gestión es peor botín que el propio firewall, y el checklist que aplica aunque no tengas Check Point.
Microsoft 365
ES 
CAT 
EN