Apa yang berlaku
Pada 8 Jun 2026, Check Point menerbitkan nasihat tentang CVE-2026-50751, kelemahan kritikal (CVSS 9.3) pintasan pengesahan dalam Remote Access VPN, Mobile Access dan Spark Firewall. Ia sudah dieksploitasi: aktiviti terawal yang diketahui bermula 7 Mei 2026, meningkat pada awal Jun. CISA menambahnya ke katalog KEV.
Menurut Check Point, kempen ini terhad, menjejaskan beberapa dozen organisasi. Sekurang-kurangnya satu insiden dikaitkan, dengan keyakinan sederhana, dengan sekutu ransomware Qilin. Rapid7 mengesahkan dua kes.
Siapa yang terjejas
Ia menjejaskan gerbang yang menggunakan protokol lapuk IKEv1, menerima klien Remote Access lama dan tidak mewajibkan sijil mesin. Dalam keadaan ini, penyerang tanpa kelayakan boleh membuka sesi VPN. Untuk sampai ke sumber dalaman masih perlu langkah lanjut, tetapi pintu sudah terbuka.
Versi terjejas: R80.20.X, R80.40, R81, R81.10 (semua tamat sokongan), R81.10.X, R81.20, R82, R82.00.X dan R82.10.
Check Point juga menemui kelemahan berkaitan, CVE-2026-50752 (CVSS 7.4), yang membolehkan serangan man-in-the-middle pada terowong site-to-site dalam konfigurasi tertentu. Tiada eksploitasi diperhatikan.
Apa yang perlu dilakukan
- Pasang hotfix Check Point segera, tanpa menunggu kitaran biasa.
- Jika belum boleh: buang sokongan klien lama, tetapkan pengesahan Remote Access kepada IKEv2 sahaja, wajibkan sijil mesin dan aktifkan IPS dengan tandatangan terkini.
- Cari tanda pencerobohan dalam log sejak 7 Mei, walaupun selepas menampal.
- Pindah daripada versi tamat sokongan.
Pengajaran
VPN dan firewall di pinggir rangkaian kekal sasaran utama ransomware. Mengekalkan protokol lama "untuk keserasian" membuka pintu kepada serangan seperti ini.
Sumber
- Rapid7 (08/06/2026, dikemas kini): https://www.rapid7.com/blog/post/etr-critical-check-point-vpn-zero-day-exploited-in-the-wild-cve-2026-50751/
- Hive Pro, katalog KEV CISA Jun 2026: https://www.hivepro.com/threat-digests/cisa-known-exploited-vulnerability-catalog-june-2026
Syarikat anda menggunakan VPN atau firewall yang terdedah ke internet? KGA IT menyemak konfigurasi secara percuma: kga-it.com.