Die Check Point VPN Sicherheitslücke CVE-2026-50751 zählt zu den gefährlichsten Fehlern dieses Sommers. Angreifer umgehen damit die Authentifizierung komplett. Sie bauen eine VPN-Verbindung auf, ohne ein gültiges Passwort zu kennen. CISA stuft die Lücke als aktiv ausgenutzt ein. Zudem verbindet Check Point die Angriffe mit der berüchtigten Qilin-Ransomware.
Was die Check Point VPN Sicherheitslücke so kritisch macht
CVE-2026-50751 ist ein Authentifizierungs-Bypass mit einem CVSS-Wert von 9.3. Betroffen sind Check Points Remote Access VPN und Mobile Access, sofern das veraltete IKEv1-Protokoll aktiv ist. Der Fehler steckt in einer fehlerhaften Ablauflogik. Angreifer nutzen diese Schwäche aus und melden sich ohne Zugangsdaten an.
Klartext ins Postfach
KI, Security & Crypto – die wichtigsten Analysen, kein Spam. Jederzeit abbestellbar.
Damit steht Angreifern das Tor zum internen Netzwerk offen. Anschließend bewegen sie sich seitlich weiter. Genau dieses Muster kennt man aus schweren Ransomware-Vorfällen. Deshalb ist schnelles Handeln entscheidend.
Zeitleiste und Umfang der Angriffe
Laut Check Point begannen die Attacken am 7. Mai 2026. Anfang Juni stiegen sie deutlich an. Betroffen sind bislang nur einige Dutzend Organisationen weltweit. Mindestens ein Vorfall lässt sich der Qilin-Ransomware zuordnen.
- Angriffsbeginn: 7. Mai 2026
- Verstärkung: Anfang Juni 2026
- Ziel-Protokoll: veraltetes IKEv1
- Einstufung: Authentifizierungs-Bypass, CVSS 9.3
Check Point bewertet mit mittlerer Sicherheit, dass der Akteur finanziell motiviert ist. Dieselbe Infrastruktur greift zudem bekannte VPN-Lücken von Palo Alto, Fortinet und F5 an. VPN-Gateways bleiben also ein Top-Ziel.
Zweite Lücke und die Reaktion von CISA
Bei der Analyse fand Check Point einen zweiten Fehler. CVE-2026-50752 betrifft die Zertifikatsprüfung im IKEv1-Protokoll. Angreifer könnten damit Man-in-the-Middle-Attacken auf Site-to-Site-Verbindungen fahren. Aktive Ausnutzung ist bislang nicht bekannt. Trotzdem rät der Hersteller dringend zum Update.
CISA nahm CVE-2026-50751 in den Katalog bekannter ausgenutzter Schwachstellen auf. US-Bundesbehörden mussten ihre Geräte bis zum 11. Juni absichern. Diese Frist unterstreicht die akute Gefahr. Auch andere aktuelle Fälle wie die Cisco-Unified-CM-Sicherheitslücke zeigen, wie schnell Angreifer heute zuschlagen.
Check Point VPN Sicherheitslücke schließen: Das ist jetzt zu tun
Handle sofort, wenn du betroffene Gateways betreibst. Diese Schritte helfen dir dabei:
- Spiele den bereitgestellten Hotfix von Check Point umgehend ein.
- Deaktiviere das veraltete IKEv1-Protokoll, wo immer es möglich ist.
- Erzwinge Multi-Faktor-Authentifizierung für alle VPN-Zugänge.
- Prüfe Logs auf ungewöhnliche Anmeldungen ohne Passwort.
- Rotiere Zugangsdaten und Zertifikate nach dem Patch.
Ransomware trifft am härtesten dort, wo Backups fehlen. Sorge deshalb parallel für saubere, offline gehaltene Sicherungen. In unserem Ratgeber zu verschlüsselten USB-Sticks und externen SSDs zeigen wir, wie du deine Daten nach der 3-2-1-Regel absicherst. So bleibt selbst ein erfolgreicher Angriff beherrschbar.
Fazit
Die Check Point VPN Sicherheitslücke zeigt erneut: VPN-Gateways sind das bevorzugte Einfallstor für Ransomware-Gruppen. Patche jetzt, schalte IKEv1 ab und härte deine Zugänge. Wer schnell reagiert, nimmt Angreifern die Grundlage.
Quellen
- BleepingComputer: Check Point links VPN zero-day attacks to Qilin
- Check Point Blog: Hotfix für IKEv1-Schwachstellen
- Help Net Security: CVE-2026-50751 und Qilin
Diese Analysen als Newsletter
Ein Mal pro Woche Klartext zu KI, Security & Crypto – direkt in dein Postfach.
Jetzt anmelden