Check Point VPN: Sicherheitslücke nun öffentlich
Die WatchTowr-Sicherheitsforscher haben eine technische Analyse sowie ein sogenanntes "Detection Artefact Generator" für die Schwachstelle CVE-2026-50751 veröffentlicht. Die Lücke betrifft Check Points Remote Access VPN und Mobile Access und ermöglicht eine Authentication Bypass – Angreifer können sich also ohne gültige Anmeldedaten Zugang verschaffen.
Check Point bestätigte bereits, dass die Lücke aktiv ausgenutzt wurde. Die Angriffe waren bislang begrenzt, doch mit der öffentlichen Disclosure dürfte sich das ändern.
Von stiller Ausnutzung zur öffentlichen Warnung
Der Patch erschien am 8. Juni 2026. Doch zwischen der ersten Ausnutzung und der Veröffentlichung lag eine Phase, in der Angreifer unbemerkt angreifen konnten – ein klassisches Szenario bei Zero-Day-Lücken. Mit der nun öffentlichen Verfügbarkeit von Proof-of-Concept-Code und Detection-Tools sinkt die Hürde für opportunistische Angriffe erheblich.
Massnahmen erforderlich
Organisationen, die Check Point VPN-Lösungen einsetzen, sollten unmittelbar handeln:
- Patchen: Der Fix steht bereit – Deployment hat Priorität
- Logge monitoren: Mit den Detection Artefacts lassen sich verdächtige Aktivitäten im Netzwerk erkennen
- Zugriffe überprüfen: Accounts auf unerwartete Remote-Sessions prüfen
Die öffentliche Verfügbarkeit von PoC und technischen Details beschleunigt typischerweise die Angriffswelle. Sicherheitsteams sollten daher schnell reagieren, anstatt auf weitere Eskalationen zu warten.
Kontext
VPN-Gateways sind bevorzugte Ziele – sie bieten direkten Zugang ins Unternehmensnetzwerk. Eine Authentication Bypass ohne Bruteforce oder Social Engineering ist besonders wertvoll für Angreifer. Die Kombination aus bestehendem aktiven Exploit und nun öffentlichem PoC-Code macht dies zu einer unmittelbaren Bedrohung.