I firewall Check Point sono tra i più diffusi nelle aziende italiane strutturate, spesso installati e gestiti da un fornitore IT esterno. Ieri sera Check Point ha rilasciato un hotfix d’urgenza per una vulnerabilità che merita la telefonata al sistemista oggi, non alla prossima manutenzione programmata: CVE-2026-16232, gravità 9.3 su 10, già sfruttata in attacchi reali.
Cosa è successo, senza tecnicismi
La falla non sta nel firewall in sé ma nella console di gestione (SmartConsole/Security Management): il pannello da cui il sistemista amministra regole e accessi. Il difetto sta proprio nella porta d’ingresso — il login: un attaccante remoto, senza alcuna credenziale, può farsi rilasciare un token di accesso e ottenere privilegi amministrativi completi sul server di gestione. Da lì controlla le regole del firewall: può aprire varchi, spegnere protezioni, guardare il traffico.
Sono interessate praticamente tutte le versioni in circolazione, dalla vecchia R77.30 fino alla recente R82.10. Check Point ha confermato che un numero ristretto di clienti è già stato attaccato, e l’agenzia americana per la cybersicurezza (CISA) ha inserito la falla nel catalogo delle vulnerabilità sfruttate, imponendo alle agenzie federali USA di correggerla entro il 25 luglio: due giorni. Quando CISA dà 48 ore, è il suo modo di dire che la casa brucia.
Bypass del login della console di gestione Check Point: accesso amministrativo completo senza credenziali, da remoto. Sfruttamento attivo confermato dal vendor; hotfix rilasciato il 22 luglio 2026.
Fonte: The Hacker News, CISA — 23/07/2026
Le tre domande da fare al tuo IT oggi
Il titolare non deve capire la CVE: deve fare al sistemista o al fornitore IT tre domande precise.
- «Usiamo Check Point per firewall o gestione della sicurezza?» Se la risposta è no, fine: questa storia non ti riguarda. Se è sì, avanti.
- «Avete applicato il Jumbo hotfix del 22 luglio?» Non alla prossima finestra: adesso. È il rilascio che chiude CVE-2026-16232 e altre due falle corrette nello stesso pacchetto.
- «La console di gestione è raggiungibile da internet?» Non dovrebbe esserlo mai, a prescindere da questa falla. Farla raggiungere solo da rete interna o VPN e limitare i “Trusted Clients” a indirizzi IP fidati è la correzione che vale anche per la prossima vulnerabilità, non solo per questa.
Se la gestione del firewall è in mano a un fornitore esterno, la mail è una sola: chiedere conferma scritta di hotfix applicato e console non esposta.
Il firewall filtra il traffico; la console di gestione decide le regole del filtro. Comprometterla vale più che bucare il firewall: l'attaccante non scavalca le difese, le riscrive. Per questo la console non va mai esposta a internet.
In breve
Check Point ha corretto il 22 luglio una falla critica (CVE-2026-16232, CVSS 9.3) nel login della console di gestione: accesso amministrativo completo senza credenziali, con attacchi reali già confermati e CISA che impone la patch alle agenzie USA entro il 25 luglio. Se la tua azienda usa Check Point: hotfix subito, console fuori da internet, conferma scritta dal fornitore IT. Quattro minuti di lettura, una telefonata, un rischio in meno.