⚠️Критическая уязвимость в шлюзах Check Point уже используется в атаках

💻CVE-2026-50751 (CVSS 9,3) позволяет хакеру без пароля подключиться к корпоративной сети через устаревший протокол IKEv1. Атаки зафиксированы с 7 мая, в одном из инцидентов замечена вымогательская группировка Qilin, связываемая с Россией.

В России доля NGFW Check Point достигает 40–60%, а после 2022 года эти экраны остались единственной западной продукцией в сегменте, доступной к покупке (но без поддержки вендора). Check Point выпустила патчи — рекомендуется установить их немедленно.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX