Check Point VPN脆弱性CVE-2026-50751（CVSS 9.3）——Qilinランサムウェアが積極的に悪用
Check Point VPN脆弱性CVE-2026-50751（CVSS 9.3）——Qilinランサムウェアが積極的に悪用
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-06-09 |
| 元記事 | The Hacker News |
要約
Check Pointは、VPN製品の重大脆弱性CVE-2026-50751（CVSS 9.3）が野外で活発に悪用されていると警告した。廃止予定のIKEv1プロトコルを使用するRemote Access VPN環境で証明書検証ロジックに欠陥があり、未認証の攻撃者がパスワードなしでVPN接続を確立できる。影響を受けるのはR82.10以前のSecurity GatewayおよびR82.00.X以前のSparkシリーズで、2026年5月初旬から悪用が観測されており6月に活動が増加、Qilinランサムウェアグループの関与が確認されている。副次脆弱性CVE-2026-50752（CVSS 7.4）も併せて修正するHotfixが提供されており、該当製品を使用している組織は即時適用が必須だ。