TokyoBlackHatNews

タグ: Qilinランサムウェア

meterpreter.org

境界線突破：Check Point、VPN認証をバイパスする脆弱性を警告

Check Pointは先ごろ、CVE-2026-50751として登録された重大な脆弱性が実際に悪用されているとして、緊急の勧告を発表しました。この欠陥により、有効な認証情報を持たない外部の攻撃者が、保護されたネットワーク境界に不正侵入できる点が特に深刻です。 技術的背景と悪用の仕組み この構造的な欠陥は、Check
techradar.com

Check PointのVPNがQilinランサムウェアグループの攻撃に悪用——1か月以上の先行を許す

Check Pointがランサムウェア攻撃に悪用されたVPN認証バイパスの重大脆弱性（CVE-2026-50751）にパッチを適用ゼロデイ脆弱性は5月初旬から悪用が確認され、少なくとも1件のケースでQilinがランサムウェアを展開顧客に対し、修正プログラムと緩和策の即時適用を強く推奨Check Pointは、同社の
infosecurity-magazine.com

Check Point、野放しで悪用されている重大な認証バイパスの脆弱性について警告

Check Pointは、同社のRemote Access VPNおよびMobile Accessソリューションに存在する重大なゼロデイ脆弱性に対するパッチ適用を、顧客に強く求めています。この脆弱性は現在も活発に悪用されています。 CVE-2026-50751は認証バイパスの脆弱性であり、廃止予定のIKEv1鍵交換プロ
securityweek.com

Check Point VPNのゼロデイ脆弱性、Qilinランサムウェア攻撃に悪用

Check Pointは月曜日、同社のVPNおよびファイアウォール製品に影響する緊急度「Critical」の認証バイパス脆弱性が、ゼロデイとして実際の攻撃に悪用されていると警告しました。 CVE-2026-50751（CVSSスコア9.3）として追跡されるこのセキュリティ上の欠陥は、リモートアクセスおよびモバイルアク
bleepingcomputer.com

Check PointがVPNゼロデイ攻撃をQilinランサムウェアグループに関連付け

イスラエルのサイバーセキュリティ企業Check Pointは、リモートアクセスVPNおよびモバイルアクセス製品に影響を与える重大な脆弱性にパッチを適用するセキュリティアップデートをリリースしました。この脆弱性はゼロデイ攻撃として悪用されていました。 CVE-2026-50751として追跡されているこの脆弱性を悪用する
hipaajournal.com

ロッキーマウンテン・アソシエイテッド・フィジシャンズのデータ漏洩で50,000人の患者に影響

ロッキーマウンテン・アソシエイテッド・フィジシャンズは50,000人以上の患者に影響を与えるデータ漏洩を報告しました。アルースック精神保健センターおよびアイオワ州保健福祉局もデータ漏洩を発表しています。 ロッキーマウンテン・アソシエイテッド・フィジシャンズ ユタ州ソルトレイクシティを拠点とする外科および医
cyberpress.org

Qilinランサムウェアが悪意のあるDLLを使用してほぼすべてのEDRソリューションを無効化

Qilinランサムウェアグループは、300以上のエンドポイント検出・応答（EDR）ソリューションを無効化できる高度で複数段階の感染チェーンを展開しており、ランサムウェア実行前にセキュリティツールを事実上盲目化させています。 攻撃は古典的なDLLサイドローディング技法で始まります。正規のWindowsアプリケーションが