Check Point VPNゼロデイCVE-2026-50751、Qilinランサムが認証バイパスで侵入

「Check Point VPNにゼロデイってホントでしゅか？うちIKEv1で運用してるんでしゅが……」
「Qilinランサムまで絡んでるって、もう侵入されてないか不安でしゅ」

チップス

5月から1か月以上気づかれずに悪用されてたって、もう手遅れの可能性があるでしゅか？

ボス

ふふふ、5月7日から攻撃が始まり、6月8日にようやくホットフィックスが出た構図だな。IKEv1利用環境は即時の点検が必須だ。

本記事ではCVE-2026-50751の手口とCVE-2026-50752による中間者攻撃リスク、そして今日中に動かすべき切り戻し手順を解説します。

5分後には、IKEv1を停止しIKEv2へ移行するための判断材料がそろいます。

Check Point VPNゼロデイCVE-2026-50751の概要

まずはCheck Pointが緊急アドバイザリで明かした事実関係を整理します。

IKEv1のロジック欠陥でパスワードなしVPN接続が可能に

CVE-2026-50751は、Check Point Security GatewayのRemote AccessおよびMobile Access機能で発生する認証バイパス脆弱性です。
非推奨となったIKEv1鍵交換プロトコルを有効化しているケースに限定されますが、攻撃者はパスワード入力なしにリモートアクセスVPNセッションを確立できます。
Help Net SecurityによればCheck Pointの調査チームは、5月7日に最初の悪用を検知し、6月初旬に攻撃の急増を確認したと公表しています。
被害組織は世界で「数十」とされ、攻撃元のインフラはPalo Alto・Fortinet・F5など他社VPN脆弱性も並行して悪用していたといいます。

本脆弱性の主要事項は以下のとおりです。

チップス

1か月以上、パッチなしで攻撃され続けてたんでしゅか……。

ボス

ああ。VPN製品の認証バイパスは、ランサム勢にとっては最高の入口だ。気付かれずに横展開する時間も与えてしまうな。

Qilinランサムが描いた侵入から二重恐喝までの導線

本件は脆弱性単体の話ではなく、ランサム集団の組織化された侵入プロセスを示しています。

VPN突破からRcloneでの大量窃取、暗号化までの流れ

BleepingComputerおよびCheck Point Blogの報告によると、攻撃者はCVE-2026-50751でVPN認証を回避した後、社内ネットワークを偵察し、オープンソースの転送ツールRcloneでクラウドストレージへデータを大量に持ち出していました。
通信にはToxプロトコルが使われ、痕跡追跡の難度を上げる工夫がなされています。
窃取後はQilinランサムウェアを展開し、暗号化と公開恐喝の二段構えで身代金を要求するという、近年定番の二重恐喝モデルに沿っています。
IKEv1利用環境がそのまま放置されている企業は、いつ標的になってもおかしくない状態といえます。

本日中に取るべき対応は以下のとおりです。

チップス

IKEv2に切り替えれば安心できるでしゅか？

ボス

切り替えは大前提だが、すでに侵入を許していないかの調査も同じくらい重要だ。ログ点検まで含めてセットで動くべきだな。

まとめ：非推奨プロトコル放置はランサムの好物

CVE-2026-50751とCVE-2026-50752は、IKEv1という非推奨プロトコルを残し続けることのリスクを改めて突きつけました。
VPN製品は侵入経路として狙われ続けており、運用上の理由でIKEv1を温存している環境は、すでに攻撃側のスキャン対象になっています。
ホットフィックス適用・IKEv2移行・ログ遡及調査の3点を、今日中に動かすことで被害の連鎖を断ち切れます。
VPNやランサム対応の実務に強くなりたい方は、ぜひフリーランス案件で現場経験を積んでみてください。

参考: BleepingComputer「Check Point links VPN zero-day attacks to Qilin ransomware gang」 / Help Net Security「Qilin ransomware affiliate exploited Check Point VPN zero-day (CVE-2026-50751)」 / Check Point Blog「Security Advisory – Action Required」