BSI warnt: Qilin-Ransomware nutzt Check Point VPN-Lücke aktiv aus
Veröffentlicht am: 09.06.2026 um 12:47 Uhr | Redaktion boerse-global.de
Die Schwachstelle CVE-2026-50751 ermöglicht Angreifern, die Authentifizierung zu umgehen – ohne Passwort. Betroffen sind bereits mehrere Dutzend Organisationen weltweit.
Angriffe auf VPN-Lösungen zeigen, wie verwundbar Unternehmensdaten heute sind – ein kostenloses E-Book hilft Firmen dabei, Sicherheitslücken proaktiv zu schließen und neue gesetzliche Anforderungen zu erfüllen. IT-Sicherheit stärken und Unternehmen schützen
Lücke mit hohem Risiko
Im Zentrum der Warnung steht die Schwachstelle CVE-2026-50751 mit einem CVSS-Wert von 9,3 (maximal 10). Die Lücke betrifft die Komponenten Remote Access VPN und Mobile Access sowie Spark-Firewalls – sofern diese das veraltete IKEv1-Protokoll für den Schlüsseltausch verwenden. Ein Logikfehler erlaubt es Angreifern, den Authentifizierungsprozess komplett zu umgehen.
Experten identifizierten zudem eine zweite Schwachstelle: CVE-2026-50752 (CVSS 7.4). Diese ermöglicht Man-in-the-Middle-Angriffe bei Site-to-Site-VPN-Verbindungen. Während für die erste Lücke bereits aktive Ausnutzungen gemeldet wurden, liegen für die zweite noch keine Missbrauchsfälle vor. Die Entdeckung gelang laut Branchenberichten durch eine spezialisierte KI-Plattform.
Ransomware-Bande nutzt Lücke aus
Die Angriffe begannen nach Unternehmensangaben bereits am 7. Mai. Anfang Juni verzeichnete Check Point eine deutliche Zunahme der Aktivitäten. Am 4. Juni stellte das Unternehmen unbefugte Zugriffe in Kundenumgebungen fest und leitete Incident-Response-Maßnahmen ein.
Da Ransomware-Banden wie Qilin immer aggressiver vorgehen, bietet dieses kostenlose Anti-Phishing-Paket Unternehmen eine konkrete 4-Schritte-Anleitung zur Abwehr professioneller Hacker-Angriffe. Anti-Phishing-Paket für Unternehmen jetzt gratis anfordern
In mindestens einem bestätigten Fall wird der Angriff der Qilin-Ransomware-Bande zugeschrieben. Die Angreifer nutzen unter anderem das Tox-Protokoll zur Kommunikation. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat gewarnt und auf die Dringlichkeit von Gegenmaßnahmen hingewiesen. Trotz der Vorfälle geht Check Point in einer Mitteilung an die Börsenaufsicht davon aus, dass keine wesentlichen finanziellen Auswirkungen zu erwarten sind.
Betroffene Versionen und Schutzmaßnahmen
Von CVE-2026-50751 sind die Versionen R80.20.X bis R82.10 betroffen. Check Point hat Hotfixes für alle unterstützten Versionen bereitgestellt. Administratoren sollten diese Sicherheitsupdates umgehend installieren.
Als sofortige Schutzmaßnahme empfiehlt das Unternehmen, das IKEv1-Protokoll zu deaktivieren und auf sicherere Standards umzusteigen. Die Angriffe zielen gezielt auf Konfigurationen mit diesem älteren Protokoll. Experten raten zudem zur Überprüfung von Protokolldateien auf verdächtige Anmeldeversuche seit Anfang Mai.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
