Вымогатели более месяца эксплуатировали критическую уязвимость в протоколе IKEv1, позволяющую подключаться к VPN Check Point без аутентификации. Уязвимость получила идентификатор CVE-2026-50751 и имеет рейтинг 9,3 по шкале CVSS.
Хакер — Xakep.RU
Уязвимость затрагивает Remote Access VPN и Mobile Access, и уже выпущен патч от Check Point. Вымогатели использовали эту уязвимость для распространения шифровальщика Qilin.
Хакер / xakep.ru — взлом, безопасность и защита