Check Point VPN : Vulnérabilité critique permettant le contournement de l'authentification (heise.de)

• Vulnérabilité critique VPN Check Point permet contournement authentification (CVE-2026-50751, CVSS 9.3).
• Exploitation par le groupe ransomware Qilin depuis mai 2026 ; cibles incluent Taïwan.
• Avertissement BSI ; mises à jour disponibles ; deuxième vulnérabilité MITM (CVE-2026-50752).

"Check Point avertit d'une vulnérabilité critique (CVE-2026-50751, CVSS 9.3) dans son logiciel VPN permettant de contourner l'authentification. Le groupe de ransomware Qilin l'exploite depuis mai 2026. Le BSI allemand a émis un avertissement. Une deuxième faille (CVE-2026-50752, CVSS 7.4) permet des attaques de l'homme du milieu. Des mises à jour sont disponibles."