Check Point VPN: Vulnerabilità critica consente bypass dell'autenticazione (heise.de)

· 48 giorni fa · Rapporto · Metti in luce questo ·

0xBASE INTEL BRIEF

Vulnerabilità critica VPN Check Point consente bypass autenticazione (CVE-2026-50751, CVSS 9.3).
Sfruttamento da parte del gruppo ransomware Qilin da maggio 2026; vittime includono Taiwan.
Avviso BSI; aggiornamenti disponibili; seconda vulnerabilità MITM (CVE-2026-50752).

"Check Point avverte di una vulnerabilità critica (CVE-2026-50751, CVSS 9.3) nel suo software VPN che consente di bypassare l'autenticazione. Il gruppo ransomware Qilin la sfrutta da maggio 2026. Il BSI tedesco ha emesso un avviso. Una seconda falla (CVE-2026-50752, CVSS 7.4) consente attacchi man-in-the-middle. Sono disponibili aggiornamenti."

#Vulnerabilità VPN #Attacco ransomware #Bypass autenticazione

Leggi l'articolo su heise.de → | Altro da %{dominio} heise.de

Check Point VPN: Vulnerabilità critica consente bypass dell'autenticazione (heise.de)

Matrice di discussione