发生了什么
2026年6月8日，Check Point发布了关于CVE-2026-50751的安全公告，这是其Remote Access VPN、Mobile Access和Spark Firewall中的严重身份验证绕过漏洞（CVSS 9.3）。该漏洞早已被利用：已知最早的活动可追溯至2026年5月7日，6月初有所增加。CISA已将其列入已知被利用漏洞（KEV）目录。
据Check Point称，攻击范围有限，涉及数十个组织。至少一起事件以中等置信度与Qilin勒索软件的附属组织有关。Rapid7也确认了两起案例。
受影响对象
受影响的是使用已弃用的IKEv1协议、接受旧版Remote Access客户端且不要求机器证书的网关。在这种配置下，攻击者无需凭据即可建立VPN会话。要访问内部资源还需进一步操作，但大门已被打开。
受影响版本：R80.20.X、R80.40、R81、R81.10（均已停止支持）、R81.10.X、R81.20、R82、R82.00.X和R82.10。
Check Point还发现了相关漏洞CVE-2026-50752（CVSS 7.4），在特定配置下可对站点间VPN隧道发起中间人攻击，目前未发现被利用。
应对措施
- 紧急安装Check Point热修复，不要等待常规补丁周期。
- 若暂时无法安装：移除旧版客户端支持，将Remote Access认证设为仅IKEv2，强制要求机器证书，并使用最新特征库启用IPS。
- 即使已修补，也要排查5月7日以来的日志。
- 将停止支持的版本迁移到受支持版本。
教训
边界VPN和防火墙仍是勒索软件的首选目标。"为了兼容"而保留旧协议，会为此类攻击打开大门。
来源
- Rapid7（2026年6月8日，有更新）：https://www.rapid7.com/blog/post/etr-critical-check-point-vpn-zero-day-exploited-in-the-wild-cve-2026-50751/
- Hive Pro，2026年6月CISA KEV目录：https://www.hivepro.com/threat-digests/cisa-known-exploited-vulnerability-catalog-june-2026
贵公司是否使用面向互联网的VPN或防火墙？KGA IT可免费检查配置：kga-it.com