Czy krytyczna luka w VPN zagraża Twojej firmie?
Czy krytyczna luka w VPN zagraża Twojej firmie?
Eksperci Check Point Research ostrzegają przed krytyczną podatnością CVE-2026-50751 w rozwiązaniach VPN, która może mieć poważne konsekwencje dla firm na całym świecie.
Błąd ten umożliwia obejście uwierzytelniania i uzyskanie dostępu do sieci firmowej bez znajomości danych logowania. W szczególności, luka ta była aktywnie wykorzystywana przez cyberprzestępców, w tym grupę ransomware Qilin.
Luka, oceniona na 9.3 w skali CVSS, dotyczy wybranych konfiguracji rozwiązań Remote Access i Mobile Access, które korzystają z przestarzałego protokołu IKEv1. Potencjalne zagrożenia związane z jej wykorzystaniem obejmują:
- kradzież danych
- eskalację uprawnień
- zakłócenie działalności organizacji
Śledztwo w tej sprawie rozpoczęto 4 czerwca br., co wskazuje na rosnący problem z bezpieczeństwem w obszarze VPN.
Na podstawie: Źródła
