Check Point VPN: Authentifizierungsumgehung durch kritische Sicherheitslücke (heise.de)

• Kritische Lücke in Check Point VPN ermöglicht Authentifizierungsumgehung (CVE-2026-50751, CVSS 9.3).
• Angriffe durch Ransomware-Bande Qilin seit Mai 2026; gezielt auch Infrastruktur in Taiwan.
• BSI-Warnung und verfügbare Software-Updates; zweite Lücke (CVE-2026-50752, CVSS 7.4) für MITM-Angriffe.

"Check Point warnt vor einer kritischen Sicherheitslücke (CVE-2026-50751, CVSS 9.3) in seiner VPN-Software, die eine Authentifizierungsumgehung ermöglicht. Angreifer der Ransomware-Bande Qilin nutzen die Lücke seit Mai 2026 aus. Das BSI hat eine Warnung herausgegeben. Ein zweiter Fehler (CVE-2026-50752, CVSS 7.4) ermöglicht Man-in-the-Middle-Angriffe. Updates sind verfügbar."