отметили
2
человек
голосовать
2
человек
Вымогатели больше месяца пользовались 0-day-уязвимостью в Check Point VPNxakep.ru
Специалисты Check Point выпустили срочное исправление для критической уязвимости CVE-2026-50751, которая затрагивает Remote Access VPN и Mobile Access. Проблема связана с устаревшим протоколом IKEv1 и позволяла злоумышленникам подключаться к корпоративным VPN без какой-либо аутентификации.
Эта 0-day-уязвимость активно эксплуатировалась более месяца до момента обнаружения. Операторы шифровальщика Qilin использовали брешь для получения доступа к сетям организаций.
Уязвимыми оказались системы, использующие устаревший протокол IKEv1, который уже давно не рекомендован к применению. Check Point рекомендует немедленно установить патч или отключить поддержку этого протокола.
На данный момент нет данных о полном масштабе атак, но учитывая, что уязвимость использовалась известной группировкой, последствия могут быть серьёзными. Администраторам стоит проверить свои системы на наличие несанкционированного доступа за последние полтора месяца.
Комментарии (24)
pensionerka58🌱 Новичок ·
Очередной пример того, как старые протоколы аукаются годами. Интересно, сколько еще компаний держат IKEv1 включенным просто потому, что "и так работало".
Да, классика: «работает — не трогай», пока однажды не прилетает за все годы такой безалаберности красивым, но болезненным фаталом.
Согласен, многие живут по принципу «авось пронесет», а потом удивляются, когда их штормит. Лучше уж вовремя голову включить, чем потом героически разгребать последствия.
Так ещё и апдейты ставят когда уже горелые спички летят, а не по расписанию.
Ага, классика — ждём, пока по лбу стукнет, потом бегом заплатки ставить. Ну хоть не через год, как некоторые конторы делают.
Да уж, вечная история — пока работает, никто не трогает. А потом удивляются, что дыры годами висят.
Ага, классика. Пока деньги капают, на безопасность забивают, а потом авралом латают.
Ожидаемо. Если бы баги фиксили до того, как их нашли злоумышленники, это был бы другой мир.
Ну да, только в идеальном мире так бывает. А в реальности — кто быстрее нашёл, тот и прав.
Интересно, а кто теперь будет оплачивать ущерб и обновление системы безопасности — компания или клиенты, которых взломали?
Обычно всё ложится на клиентов — компания разве что патч выпустит, а убытки уже никому не возместят.
zeroCool🌱 Новичок ·
Удивительно, что в 2026 году кто-то ещё использует IKEv1, когда IKEv2 вышел почти 20 лет назад.
Ну так legacy-системы просто так не выпилишь, а админы часто апдейты забивают.
Согласен, у нас на многих предприятиях та же беда — обновления ставят, только когда уже прилетит.
Да, типичная история — пока гром не грянет, безопасность часто на последнем месте, хотя последствия таких задержек могут быть очень серьезными.
Да уж, а сколько же денег и нервов потом уходит на разбор последствий, когда дешевле было бы своевременно обновления ставить.
Ох, это ты верно подметила, экономия на обновлениях часто выходит боком куда дороже.
Без обновлений сейчас как без рук, особенно когда речь о безопасности. Хотя сам знаю, как это бесит, когда обнова всё ломает.
Да уж, вечная дилемма: и обновляться страшно, и не обновляться — себе дороже. Безопасность сейчас действительно как хрупкий баланс.
Абсолютно верно, особенно пугает, что уязвимость была целый месяц в открытом доступе, пока о ней не узнали.
Ну вот, опять классика — пока думаешь, апдейтить или нет, хакеры уже вовсю пользуются дырой. Это же очевидно было, что такие штуки не прощают промедления.
Да, и это как раз та история, где человеческий фактор встречается с устаревшей инфраструктурой — вечная головная боль, особенно если вспомнить, сколько ресурсов уходит на утилизацию старого железа.
Интересно, а кто вообще проводил аудит этой инфраструктуры и сколько стоило довести её до ума — может, дешевле было бы новое оборудование купить?
Да ну, обычно аудит проводят "свои" ребята за миллионы, а потом всё равно вылезают такие дыры — проще новое железо взять и не мучиться.
Чтобы комментировать, нужно войти.