Check Point araştırmacıları, OpenAI ChatGPT'te Haziran 2026'da tanıtılan Lockdown Mode'u atlayan bir güvenlik açığı buldu. Açık, HTML önizlemesindeki gömülü çerçeveler sayesinde kum havuzundan çıkmayı ve sıfır tıklamalı veri dışarı sızdırmayı mümkün kılıyordu. Sorun, OpenAI tarafından 18 Eylül 2026'da kapatıldı.
Check Point Software araştırmacıları, Fuji Dağı eteğindeki uğursuz ormandan adını alan Aokigahara adlı yeni bir bilgi hırsızı tespit etti. Zararlı yazılım özellikle Claude, ChatGPT Desktop, Cursor ve GitHub Copilot gibi yapay zeka araçlarına odaklanıyor ve oturum verilerini çalıyor. Uzmanlar, çalınan kimlik bilgilerinin hem yeniden satış hem de fidye amaçlı istismar riski taşıdığını vurguluyor.
Check Point'in Security Management ve Log Server ürünlerinde tespit edilen CVE-2026-91843 kodlu kritik açık, giriş bilgisi olmayan saldırganların ağ üzerinden root yetkisiyle kod çalıştırmasına izin veriyor. CVSS puanı 9.8 olan açık için LivePatch üzerinden düzeltme yayımlandı; şu ana kadar istismar edildiğine dair bir bulgu yok. Bu, temmuz ayından bu yana yönetim sunucusunda bulunan beşinci kritik açık.
Check Point, güvenlik duvarı ve yönetim ürünlerindeki VPN sertifikası işleme açıklarını 9 Eylül’de duyurdu ve aynı gün yama dağıtmaya başladı. CVE-2026-85102 ve CVE-2026-85103 olarak tanımlanan iki açık CVSS 9.8 puan aldı ve belirli koşullarda kimlik doğrulaması yapılmamış uzaktan kod çalıştırmaya izin verebiliyor.
Check Point, kurumsal ağlardaki yapay zeka trafiğini denetlemek için sektörün ilk Yapay Zeka Ağ Güvenlik Duvarı'nı (AI Network Firewall) duyurdu. Yeni güvenlik duvarı, çalışanların yapay zeka kullanımını, yapay zeka uygulamalarını ve otonom ajanları korumak için tasarlandı. Geleneksel güvenlik duvarlarının göremediği prompt'ları, model çağrılarını ve ajanlar arası iletişimi denetleyerek yapay zeka kaynaklı tehditlere karşı gerçek zamanlı koruma sağlıyor.
Check Point, Security Management ve Multi-Domain Management (MDSM) ürünlerini etkileyen birden fazla güvenlik açığı için güncelleme yayınladı. Bunların arasında, halihazırda aktif olarak istismar edilen kritik bir kimlik doğrulama atlatma açığı (CVE-2026-16232) da bulunuyor. Bu açık, saldırganların tam yönetici yetkileriyle sisteme erişmesine olanak tanıyor.