Lỗ hổng xác thực nghiêm trọng trên VPN được vá sau khi bị khai thác trong một tháng
"Check Point issued an emergency fix for CVE-2026-50751, a critical authentication bypass in Remote Access VPN and Mobile Access deployments that let remote attackers establish VPN sessions without a user password. Check Point said exploitation began on May 7 and was limited to targeted organizations, with at least one incident linked to a Qilin ransomware affiliate; it also disclosed CVE-2026-50752, a related IKEv1 certificate-validation flaw that could enable man-in-the-middle attacks, and provided hotfixes, mitigations, and IOCs."
Lỗ hổng cho phép bỏ qua xác thực VPN và thiết lập kết nối trái phép, tăng nguy cơ ransomware và truy cập trái phép vào hệ thống nội bộ.
Có thể gây gián đoạn dịch vụ VPN, rò rỉ dữ liệu hoặc mất an toàn thông tin nếu không xử lý kịp thời.
Một lỗ hổng xác thực nghiêm trọng (CVE-2026-50751) đã được phát hiện trên các triển khai Remote Access VPN và Mobile Access. Lỗ hổng này cho phép kẻ tấn công từ xa thiết lập phiên VPN mà không cần mật khẩu người dùng, ảnh hưởng đến các hệ thống sử dụng giao thức IKEv1 đã lỗi thời. Theo thông tin, việc khai thác bắt đầu từ ngày 7/5 và chủ yếu nhắm vào một số tổ chức cụ thể, với ít nhất một trường hợp liên quan đến nhóm ransomware Qilin. Ngoài ra, một lỗ hổng liên quan khác (CVE-2026-50752) cũng được công bố, có thể dẫn đến tấn công man-in-the-middle trên cấu hình VPN site-to-site, tuy nhiên chưa ghi nhận khai thác thực tế.
Nhà cung cấp đã phát hành bản vá khẩn cấp và hướng dẫn các biện pháp giảm thiểu, đồng thời cung cấp chỉ số nhận diện tấn công (IOC) để hỗ trợ kiểm tra dấu hiệu xâm nhập. Các tổ chức sử dụng sản phẩm bị ảnh hưởng cần áp dụng bản vá/hotfix ngay lập tức, rà soát nhật ký xác thực VPN từ ngày 7/5 đến 5/6, và cân nhắc vô hiệu hóa hoặc nâng cấp khỏi giao thức IKEv1. Việc chủ động kiểm tra và cập nhật sẽ giúp giảm thiểu nguy cơ bị khai thác tiếp theo.