Check Point製VPN製品に重大な脆弱性、ハッカーが悪用中
secure-clip_編集担当
ライター
この記事のポイント
- Check Point製VPNに重大な脆弱性が存在し、既にハッカーに悪用されています。
- 認証なしでシステムに侵入される可能性があり、企業データが盗まれるリスクがあります。
- 該当製品を使用中の企業は、至急パッチ適用と緊急点検を実施する必要があります。
セキュリティ企業Check Pointが、同社製VPN製品「Security Gateway」に重大な脆弱性（CVE-2026-85102）が存在することを確認しました。この脆弱性により、ハッカーは認証を回避してシステムに侵入し、遠隔からコンピュータを操作される危険があります。既に悪用が確認されており、企業ネットワークが攻撃を受ける状況が発生しています。VPN製品はリモートアクセスに使用される重要なセキュリティ機器のため、侵害されると機密情報の流出やシステムへの不正侵入などの大きな被害につながります。該当製品を使用している企業は、緊急にベンダーからのセキュリティパッチを適用し、システムの詳細な監視・確認が必要です。
よくある質問
- 我が社も影響を受けている可能性がありますか？
- Check Point Security Gateway を VPN に使用している場合は、影響を受ける可能性があります。IT部門に確認し、パッチが適用されているか至急確認してください。
- 企業に与える具体的な被害は何ですか？
- ハッカーが認証なく社内ネットワークに侵入し、顧客情報や営業秘密などの機密データが盗まれたり、システムが改ざんされるリスクがあります。
- 今すぐ取るべき対応は何ですか？
- IT部門に対し、Security Gateway のパッチ適用状況を確認させ、未適用の場合は直ちに適用させてください。また、不正アクセスの痕跡がないか監査を実施してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
