Check Point VPN: Krytyczna luka umożliwia ominięcie uwierzytelniania (heise.de)

• Krytyczna luka w VPN Check Point umożliwia ominięcie uwierzytelniania (CVE-2026-50751, CVSS 9.3).
• Wykorzystywanie przez grupę ransomware Qilin od maja 2026; ofiary to m.in. Tajwan.
• Ostrzeżenie BSI; dostępne aktualizacje; druga luka MITM (CVE-2026-50752).

"Check Point ostrzega przed krytyczną luką (CVE-2026-50751, CVSS 9.3) w swoim oprogramowaniu VPN, która umożliwia ominięcie uwierzytelniania. Grupa ransomware Qilin wykorzystuje ją od maja 2026. Niemieckie BSI wydało ostrzeżenie. Druga wada (CVE-2026-50752, CVSS 7.4) umożliwia ataki typu man-in-the-middle. Dostępne są aktualizacje."