צ׳ק פוינט הרחיבה את תיקון חולשות PHP גם למכשירי Spark

צ׳ק פוינט הוסיפה לעדכון האבטחה הרשמי שלה חבילות תיקון למכשירי Spark, בעקבות חולשות PHP שעלולות לאפשר הרצת קוד מרחוק דרך ממשקי האינטרנט של חומת האש בתצורות מסוימות. זוהי הרחבה של זמינות התיקון למוצרי החברה, לאחר שפורסמו תיקונים לגרסאות אחרות ב־23 באוקטובר.

בטבלת ההורדות נוספה גרסת R82.00.10, מספר בנייה 998002823, להתקנה מקומית, לפריסה מרכזית באמצעות SmartConsole ולעדכון באמצעות SmartUpdate. הטבלה כוללת את קבוצות הדגמים 15X5/1575R,‏ 1595R,‏ 1600/1800/1900/2000,‏ 2530/2550 ו־2560/2570/2580/2590. התיקון לגרסת R82.20 עדיין מסומן ככזה שיפורסם בהמשך.

שתי החולשות, CVE-2026-109618 ו־CVE-2026-109619, מדורגות בחומרה של 9.2 לפי הודעת החברה. העדכון מאשר זמינות של חבילות תיקון ל־Spark; הוא אינו מעיד שכל הלקוחות התקינו אותן או שכל הגרסאות המושפעות תוקנו.

משמעות למשקיעים - פרשנות: הרחבת זמינות התיקון מאפשרת לצמצם את החשיפה גם בקרב לקוחות Spark, ולכן רלוונטית לסיכון המוצר והמוניטין של החברה. הצמצום בפועל תלוי בהתקנה. העדכון אינו מוסר אומדן לנזק כספי או נתונים על פגיעה בלקוחות.

מועד ואימות: המקור הרשמי עודכן ב־25 באוקטובר 2026. לא פורסמה שעה נפרדת להוספת חבילות Spark. זהו עדכון המבוסס על מסמך התמיכה של החברה, ללא דיווח עיתונאי נפרד. זמינות החבילות אומתה בטבלה הרשמית; לא בוצעה בדיקה עצמאית של יעילות התיקון.