Η αμερικανική Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA) πρόσθεσε την Παρασκευή 13 Νοεμβρίου 2026 στον κατάλογο Γνωστών Εκμεταλλευόμενων Ευπαθειών (Known Exploited Vulnerabilities, KEV) δύο ευπάθειες που ήδη αξιοποιούνται σε επιθέσεις: τη CVE-2026-114713 στον διακομιστή IRC UnrealIRCd και τη CVE-2026-123039 σε πολλά προϊόντα της Check Point. Και για τις δύο η προθεσμία διόρθωσης είναι η Δευτέρα 16 Νοεμβρίου, δηλαδή τρεις ημέρες μετά την καταχώριση.
Η προθεσμία δεσμεύει τις μη στρατιωτικές ομοσπονδιακές υπηρεσίες της εκτελεστικής εξουσίας των ΗΠΑ (Federal Civilian Executive Branch, FCEB), στο πλαίσιο της οδηγίας BOD 26-04 της CISA για την προτεραιοποίηση των ενημερώσεων ασφαλείας με βάση τον κίνδυνο. Για τις δύο εγγραφές ο κατάλογος ζητά και αρχικό ψηφιακό εγκληματολογικό έλεγχο (forensic triage), δηλαδή εξέταση των συστημάτων για ίχνη παραβίασης. Η χρήση τους σε επιθέσεις λυτρισμικού (ransomware) καταγράφεται ως άγνωστη.
Η CVE-2026-123039 αφορά το λειτουργικό σύστημα Gaia OS της Check Point. Η υπηρεσία παρασκηνίου DynamicCLI (dynamic_server), που εξυπηρετεί τις εντολές της δυναμικής γραμμής εντολών, τρέχει με δικαιώματα root, δηλαδή πλήρους ελέγχου, και ακούει σε μια τοπική υποδοχή επικοινωνίας (/tmp/dynamic_socket) που είναι εγγράψιμη από όλους (δικαιώματα 0777), χωρίς να ελέγχει ποια διεργασία συνδέεται. Έτσι ένας ταυτοποιημένος τοπικός χρήστης μπορεί να στείλει μία εντολή στην υποδοχή και να την εκτελέσει ως root. Πρόκειται για τοπική κλιμάκωση προνομίων, που προϋποθέτει ότι ο επιτιθέμενος μπορεί ήδη να εκτελεί κώδικα στη συσκευή. Η βαθμολογία CVSS είναι 7,8 και η εταιρεία παρατήρησε ενεργή εκμετάλλευση σε βάρος περίπου δύο δεκάδων πελατών της.
Η Check Point απαριθμεί ως επηρεαζόμενα τα τείχη προστασίας Force, τους διακομιστές διαχείρισης και καταγραφής, τη διαχείριση πολλαπλών τομέων (Multi-Domain Security Management) και το Maestro Orchestrator, στις εκδόσεις R82.20, R82.10, R82, R81.20, R81.10 και R81. Τα τείχη προστασίας Spark και το Smart-1 Cloud δεν επηρεάζονται.
Η διόρθωση περιλαμβάνεται στα συσσωρευτικά πακέτα Jumbo Hotfix Accumulator: από το Take 14 για την R82.20, το Take 52 για την R82.10, το Take 132 για την R82 και το Take 174 για την R81.20. Μετά την εγκατάσταση η υποδοχή πρέπει να εμφανίζει δικαιώματα 0660 (root, config). Ως προσωρινό μέτρο η Check Point προτείνει τον τερματισμό της διεργασίας dynamic_server με τις εντολές dbset process:dynamic_server και dbset :save, με συνέπεια να σταματήσουν να λειτουργούν οι εντολές Dynamic CLI.
Η CVE-2026-114713 αφορά τον UnrealIRCd, διακομιστή IRC (Internet Relay Chat, υπηρεσία συνομιλίας σε πραγματικό χρόνο) ανοιχτού κώδικα, που σύμφωνα με τον ιστότοπο του έργου έχει μερίδιο αγοράς 38%. Η ευπάθεια βρίσκεται στη λειτουργική μονάδα labeled-response των εκδόσεων από 6.0.0 έως 6.2.7: δεν γίνεται σωστή διαφυγή (escaping) της ετικέτας μηνύματος «label» του IRCv3 όταν αυτή επαναλαμβάνεται στις απαντήσεις. Οποιοσδήποτε χρήστης σε δίκτυο με δύο ή περισσότερους συνδεδεμένους διακομιστές μπορεί έτσι να εισαγάγει εντολές στην επικοινωνία μεταξύ των διακομιστών, οι οποίες εκτελούνται με τα δικαιώματα του διακομιστή.
Ο Μπραμ Μάτεϊς (Bram Matthys, Syzop), που υπογράφει τις ανακοινώσεις του έργου, χαρακτήρισε το πρόβλημα κρίσιμο και δήλωσε ότι είναι το σοβαρότερο που εντοπίστηκε στον UnrealIRCd εδώ και 15 χρόνια. Ένας απλός χρήστης μπορεί να αποσυνδέσει άλλους (KILL) ή να επιβάλει καθολικές απαγορεύσεις πρόσβασης (GLINE). Τα προβλήματα εντοπίστηκαν σε εσωτερικό έλεγχο του έργου με τη βοήθεια τεχνητής νοημοσύνης. Η έκδοση 6.2.7.1, που κυκλοφόρησε το Σάββατο 7 Νοεμβρίου, διορθώνει εννέα ζητήματα ασφαλείας, ανάμεσά τους καταρρεύσεις, παγώματα και διαρροές διευθύνσεων IP χρηστών.
Στα περισσότερα δίκτυα με UnrealIRCd 6 η διόρθωση μπορεί να εφαρμοστεί χωρίς επανεκκίνηση, με την εντολή ./unrealircd hot-patch bundle-20261107 σε κάθε διακομιστή (εκδόσεις 6.0.0 έως 6.2.7). Εναλλακτικά, η αναβάθμιση στην 6.2.7.1 γίνεται με την εντολή ./unrealircd upgrade και επανεκκίνηση. Ο UnrealIRCd 5, που έχει τελειώσει τον κύκλο υποστήριξής του από την 1η Ιουλίου 2023, επηρεάζεται επίσης και χρειάζεται αλλαγή ρυθμίσεων και επανεκκίνηση.
Οι δύο εγγραφές έρχονται μετά τις έξι ευπάθειες της Barracuda, του Chromium και του Outlook που μπήκαν στον κατάλογο την Τρίτη 10 Νοεμβρίου, τις προσθήκες για OpenSSH, GPUStack και FreeSWITCH και τις ευπάθειες της Apple και του SonicWall SonicOS SSLVPN.
