A Check Point lançou atualizações de segurança para corrigir uma falha crítica em suas implementações de Remote Access VPN e Mobile Access, que foi explorada em ataques de zero-day. A exploração foi associada à gangue de ransomware Qilin. Essa falha permitiu que atores mal-intencionados acessassem sistemas vulneráveis.
Detalhes Técnicos
A falha afeta as implementações de Remote Access VPN e Mobile Access da Check Point.
A gangue de ransomware Qilin, conhecida por operar como um serviço (RaaS), foi responsável pela exploração.
O ransomware Qilin é capaz de atingir ambientes Windows, Linux e VMware ESXi.
A Check Point lançou patches para corrigir a vulnerabilidade.
Ações Recomendadas
Aplicar imediatamente os patches de segurança fornecidos pela Check Point.
Realizar uma análise de risco para identificar possíveis exposições.
Monitorar os logs de acesso e tráfego de rede para detectar atividades suspeitas.
Implementar medidas adicionais de segurança, como autenticação multifator e firewalls, para proteger contra futuros ataques.
