xaker

Вымогатели больше месяца пользовались 0-day-уязвимостью в Check Point VPN

  • четверг, 11 июня 2026 г. в 00:00:38
https://xakep.ru/2026/06/09/check-point-0day/
Уязвимость в устаревшем протоколе IKEv1 позволяла подключаться к Check Point VPN без аутентификации. Этой критической проблеме, которая затрагивает Remote Access VPN и Mobile Access, присвоили идентификатор CVE-2026-50751, и специалисты Check Point уже выпустили срочное исправление. Однако 0-day уже находится под атаками больше месяца и применялась операторами шифровальщика Qilin.