Le 9 juin 2026, le CERT-FR (ANSSI) a publié un avis signalant de multiples vulnérabilités dans les VPN Check Point, permettant à un attaquant de contourner la politique de sécurité configurée. Check Point a confirmé que la vulnérabilité CVE-2026-50751, affectant les instances avec le protocole IKEv1 activé, est activement exploitée.
L’éditeur a fourni des mesures de contournement en complément des correctifs, ainsi que des indicateurs de compromission pour aider les équipes de sécurité à vérifier si leurs équipements ont été ciblés. Le CERT-FR précise que ces indicateurs n’ont pas été qualifiés de façon indépendante par ses services.
Cette alerte s’ajoute à une longue liste de vulnérabilités critiques touchant des passerelles VPN d’entreprise en 2026, confirmant une tendance de fond : ces équipements, exposés par nature sur Internet, restent une cible de choix pour les attaquants recherchant un accès initial au réseau interne.
Réseaux, pare-feu et accès distants : Julien décortique les infrastructures pour que la sécurité ne rime pas avec usine à gaz, du VPN au NAS en passant par le pare-feu.