آسیب‌پذیری بحرانی VPN چک‌پوینت برای دور زدن رمزهای عبور در تنظیمات IKEv1 مورد بهره‌برداری قرار گرفت

شرکت چک‌پوینت (Check Point) درباره بهره‌برداری فعال از یک آسیب‌پذیری بحرانی با شناسه CVE-2026-50751 و امتیاز CVSS 9.3 هشدار داده است. این آسیب‌پذیری که ناشی از نقص منطقی در فرآیند اعتبارسنجی گواهینامه (certificate validation) است، به مهاجمان احراز هویت‌نشده امکان می‌دهد بدون داشتن رمز عبور معتبر، یک اتصال VPN دسترسی از راه دور برقرار کنند. این نقص محصولات Remote Access VPN و Mobile Access را که از پروتکل منسوخ IKEv1 استفاده می‌کنند تحت تأثیر قرار می‌دهد. چک‌پوینت اعلام کرد که نخستین نشانه‌های فعالیت مشکوک را در ۴ ژوئن ۲۰۲۶ مشاهده کرده، در حالی که قدیمی‌ترین نمونه بهره‌برداری به ۷ مه ۲۰۲۶ بازمی‌گردد و این حملات از ابتدای ماه جاری شدت گرفته‌اند.

فعالیت‌های بهره‌برداری تاکنون به «چند ده سازمان هدف در سطح جهان» محدود بوده و در یک مورد، مرحله پس از نفوذ (post-exploitation) با یک وابسته به باج‌افزار (ransomware) کیلین (Qilin) مرتبط شناسایی شده است. محققان معتقدند این عامل تهدید از زیرساخت سرورهای خصوصی مجازی (VPS) برای هدف قرار دادن سازمان‌ها استفاده می‌کند و احتمالاً از پروتکل Tox برای ارتباطات بهره می‌برد. همچنین یک آسیب‌پذیری دوم با شناسه CVE-2026-50752 و امتیاز 7.4 کشف شده که می‌تواند حملات مرد میانی (adversary-in-the-middle) را بر روی اتصالات VPN سایت-به-سایت ممکن سازد، هرچند تاکنون هیچ شواهدی از بهره‌برداری واقعی از آن وجود ندارد. آژانس امنیت سایبری و زیرساخت آمریکا (CISA) در ۸ ژوئن ۲۰۲۶ این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) افزود و از سازمان‌های فدرال خواست تا ۱۱ ژوئن وصله‌های امنیتی را اعمال کنند.