چک پوینت حملات روز-صفر VPN را به باند باج‌افزاری Qilin مرتبط می‌داند

شرکت امنیت سایبری اسرائیلی چک‌پوینت (Check Point) به‌روزرسانی‌های امنیتی برای رفع یک آسیب‌پذیری بحرانی در محصولات دسترسی از راه دور (Remote Access VPN) و دسترسی موبایل (Mobile Access) خود منتشر کرده است که پیش از انتشار وصله، در حملات روز-صفر (zero-day) مورد بهره‌برداری قرار گرفته بود. این آسیب‌پذیری با شناسه CVE-2026-50751 ردیابی می‌شود و به مهاجمان از راه دور بدون احراز هویت امکان می‌دهد تا از سازوکار احراز هویت عبور کرده و اتصال VPN برقرار کنند. این نقص تنها سیستم‌هایی را تحت تأثیر قرار می‌دهد که از پروتکل منسوخ‌شده تبادل کلید IKEv1 استفاده می‌کنند. حملات از هفتم ماه مه آغاز شده و در اوایل ژوئن شدت گرفته‌اند و تاکنون تنها «چند ده» سازمان در سطح جهان را هدف قرار داده‌اند؛ در حالی که حداقل یک مورد به عملیات باج‌افزاری (ransomware) گروه Qilin مرتبط بوده است.

چک‌پوینت همچنین یک آسیب‌پذیری دوم با شناسه CVE-2026-50752 کشف کرده که بر اعتبارسنجی گواهی‌نامه (certificate validation) در پروتکل IKEv1 تأثیر می‌گذارد و می‌تواند در حملات مرد-میانی (man-in-the-middle) علیه اتصالات VPN سایت-به-سایت مورد سوءاستفاده قرار گیرد، هرچند تاکنون شواهدی از بهره‌برداری فعال از این نقص مشاهده نشده است. این شرکت به مشتریان توصیه اکید کرده که به‌روزرسانی‌های امنیتی را فوری اعمال کنند و در صورت عدم امکان، پشتیبانی از کلاینت‌های قدیمی را غیرفعال نموده و احراز هویت را به IKEv2 محدود سازند. گروه Qilin که از اوت ۲۰۲۲ فعالیت خود را آغاز کرده، تاکنون مسئولیت حمله به نزدیک به ۴۰۰ قربانی از جمله شرکت‌های بزرگی چون نیسان (Nissan)، آساهی (Asahi) و لی اینترپرایزز (Lee Enterprises) را بر عهده گرفته است.