سازمان سیسا به آژانسهای دولتی ایالات متحده دستور داده است تا استقرارهای VPN دسترسی از راه دور و دسترسی موبایل چکپوینت خود را در برابر یک آسیبپذیری بحرانی که توسط وابستگان باجافزار Qilin در حملات زیرو-دی مورد بهرهبرداری قرار گرفته، ایمنسازی کنند.
چکپوینت درباره بهرهبرداری فعال از یک آسیبپذیری بحرانی که بر استقرارهای Remote Access VPN و Mobile Access تأثیر میگذارد هشدار داده است؛ این سیستمها با پروتکل تبادل کلید منسوخ IKEv1 پیکربندی شدهاند. این آسیبپذیری با شناسه CVE-2026-50751 (امتیاز CVSS: 9.3) یک ضعف منطقی در اعتبارسنجی گواهی است که به مهاجم راه دور احراز هویتنشده اجازه میدهد احراز هویت کاربر را دور بزند.
شرکت امنیت سایبری اسرائیلی چک پوینت بهروزرسانیهای امنیتی برای رفع یک آسیبپذیری بحرانی در استقرارهای Remote Access VPN و Mobile Access منتشر کرده است که در حملات روز-صفر مورد بهرهبرداری قرار گرفته بود.