CISA

CISAは、Qilinランサムウェアの関連グループによるゼロデイ攻撃で悪用されている重大な脆弱性に対し、米政府機関に対し、Check PointのリモートアクセスVPNおよびMobile Accessの導入環境を保護するよう指示しました。

認証されていないリモート攻撃者は、このセキュリティ上の欠陥（CVE-2026-50751として追跡）を悪用して、認証をバイパスし、標的となったMobile Access/SSL VPN、Remote Access VPN、またはSparkファイアウォール上でリモートアクセスVPN接続を確立することが可能です。

この脆弱性の影響を受けるのは、廃止予定のIKEv1鍵交換プロトコルを使用するように構成され、接続にマシン証明書を必要とせず、レガシーなリモートアクセスクライアントを受け入れるセキュリティゲートウェイのみです。

image

イスラエルのサイバーセキュリティ企業Check Pointは月曜日、CVE-2026-50751に対処するためのセキュリティ更新プログラムをリリースし、この脆弱性が5月7日に始まり週末にかけて急増した攻撃で悪用されていることを指摘しました。

これらの攻撃による侵害は世界中で「数十」の組織にとどまっていますが、Check Pointは少なくとも1件のインシデントを「Qilin」ランサムウェア・アズ・ア・サービス（RaaS）の活動と関連付けています。このRaaSは、2022年8月に表面化して以来、ダークウェブ上のリークサイトで400件以上の被害を報告しています。

「現時点で確認されている悪用事例は、世界中の数十の標的型組織に限定されています。そのうち1件では、Qilinランサムウェアのアフィリエイトに関連する侵害後の活動が確認されました」と同社は述べています。「IKEv1鍵交換プロトコルを使用しているお客様は、利用可能なセキュリティ更新プログラムを直ちに適用することを強く推奨します。」

また、Check Pointはパッチを適用できないユーザー向けの緩和策も共有しており、レガシーなリモートアクセスクライアントのサポートを削除し、リモートアクセスVPN認証のグローバルプロパティをIKEv2のみに設定し、IPSを有効にしてシグネチャをダウンロードし、マシン証明書認証を必須として設定するよう助言している。

連邦政府機関に対し、6月11日までにパッチ適用を指示

昨日、CISAはCVE-2026-50751を「既知の悪用されている脆弱性 （KEV）カタログに追加し、拘束力のある運用指令（BOD）22-01に基づき、連邦文民行政機関（FCEB）に対し、6月11日までにデバイスのセキュリティ対策を講じるよう命じた。

「この種の脆弱性は、悪意のあるサイバー攻撃者による頻繁な攻撃ベクトルであり、連邦政府機関に重大なリスクをもたらします」と、同サイバーセキュリティ機関は指摘しました。

「ベンダーの指示に従って緩和策を適用するか、クラウドサービスについては該当するBOD 22-01のガイダンスに従うか、あるいは緩和策が利用できない場合は当該製品の使用を中止してください。」

この拘束力のある運用指令は米連邦政府機関にのみ適用されるが、CISAはすべてのセキュリティチーム（民間セクターを含む）に対し、CVE-2026-50751に対するパッチを適用し、組織のネットワークをできるだけ早く保護するよう強く求めた。

2年前、CISAはCheck PointのQuantum Security Gatewaysに存在する別の脆弱性（CVE-2024-24919）について、ランサムウェア集団によって積極的に悪用されていると指摘し、これをNailaoLockerランサムウェア攻撃と関連付けたOrange Cyberdefense CERTの報告書を確認した。