צ׳ק פוינט פרסמה תיקון לחולשות PHP
23 באוקטובר 2026
צ׳ק פוינט (CHKP) פרסמה חבילות תיקון לשתי חולשות PHP הקריטיות CVE-2026-109618 ו-CVE-2026-109619. זהו שינוי מהותי לעומת העדכון הקודם, שבו החברה הציגה מועד הפצה צפוי: כעת מופיעים במסמך הרשמי קישורים להורדת התיקון.
החבילות זמינות לגרסאות R81.20, R82 ו-R82.10, לרבות חבילה ייעודית למכשירי 3900 עם R82.10. התקנת התיקון מחייבת אתחול מחדש וביצוע ההתקנה בכל רכיב רלוונטי של אשכול או קבוצת אבטחה. התיקון לגרסת R82.20 עדיין מסומן כצפוי בקרוב, ובטבלת ההורדות לא מופיעה חבילה ייעודית ל-Spark.
לפי החברה, התיקון מיישם את תיקון PHP 7.4 לחולשות. שילובו בחבילות העדכונים המצטברות Jumbo Hotfix עדיין מתוכנן ל-11 בנובמבר 2026. החברה ממשיכה לציין הגנת IPS עצמית לגרסת R82.20 ולהציג הנחיות לצמצום החשיפה.
משמעות למשקיעים - פרשנות: זמינות התיקון עשויה לצמצם את החשיפה של לקוחות ואת הסיכון למוניטין החברה, אך התועלת תלויה בהתקנה והכיסוי עדיין אינו מלא. לא פורסמה בהודעה הערכה כספית של ההשפעה.
פרסום ואימות: העדכון הרשמי פורסם ב-23 באוקטובר 2026 בשעה 18:30 GMT, כלומר 21:30 בישראל. המסמך המקורי פורסם ב-21 באוקטובר.
מקור רשמי - הודעת צ׳ק פוינט
הנתונים, המידע, הדעות והתחזיות המתפרסמות באתר זה מסופקים כשרות לגולשים. אין לראות בהם המלצה או תחליף לשיקול דעתו העצמאי של הקורא, או הצעה או שיווק השקעות או ייעוץ השקעות ב: קרנות נאמנות, תעודות סל, קופות גמל, קרנות פנסיה, קרנות השתלמות או כל נייר ערך אחר או נדל"ן– בין באופן כללי ובין בהתחשב בנתונים ובצרכים המיוחדים של כל קורא – לרכישה ו/או ביצוע השקעות ו/או פעולות או עסקאות כלשהן. במידע עלולות ליפול טעויות ועשויים לחול בו שינויי שוק ושינויים אחרים. כמו כן עלולות להתגלות סטיות בין התחזיות המובאות בסקירה זו לתוצאות בפועל. לכותב עשוי להיות עניין אישי במאמר זה, לרבות החזקה ו/או ביצוע עסקה עבור עצמו ו/או עבור אחרים בניירות ערך ו/או במוצרים פיננסיים אחרים הנזכרים במסמך זה. הכותב עשוי להימצא בניגוד עניינים. פאנדר אינה מתחייבת להודיע לקוראים בדרך כלשהי על שינויים כאמור, מראש או בדיעבד. פאנדר לא תהיה אחראית בכל צורה שהיא לנזק או הפסד שיגרמו משימוש במאמר/ראיון זה, אם יגרמו, ואינה מתחייבת כי שימוש במידע זה עשוי ליצור רווחים בידי המשתמש.

checkpoint - אילוסטרציה AI

.jpg)
