Kwetsbaarheid verholpen in Check Point VPN-producten

5 juni 2024

Nieuws Kwetsbaarheden

Check Point heeft eind mei een kwetsbaarheid verholpen in Quantum Gateway VPN-producten. Op 5 juni heeft Z-CERT een Operationeel Alert verstuurd naar de aangesloten zorginstellingen omdat er op grote schaal wordt gescand naar Check Point VPN-producten.

De kwetsbaarheid met het kenmerk CVE-2024-24919 stelt een kwaadwillende mogelijk in staat om bepaalde informatie op gateways te lezen wanneer deze verbonden zijn met het internet en waarop de functie Remote Access VPN of Mobile Access is ingeschakeld.

Wat moet u doen?

Z-CERT informeert deelnemers die gebruikmaken van deze producten. Indien u de beschikbaar gestelde hotfix nog niet heeft geïnstalleerd, raadt
Z-CERT aan om dit alsnog zo snel mogelijk te doen. Voor End-of-Life-versies zijn er beperkt hotfixes beschikbaar. Voor gebruikers met die versie heeft Check Point een afzonderlijk Knowledge Base-artikel geschreven.

Gerelateerde kennisbankpagina's

Incident Management Verbeter en toets je detectievermogen en train je incident response team Overwegingen bij het kiezen van een MSSP Phishing & fraude Financiële fraude (factsheet) Pak phishing aan - Maatregelen voor effectieve preventie Detectie van Ransomware – stap 1: verbeter logging Detectie van ransomware – stap 2: afspraken Detectie van ransomware – stap 3: SIEM Detectie van ransomware – stap 4: Endpoint Detection and Response Detectie van ransomware – stap 5: anti-ransomware oplossingen Detectie van ransomware – stap 6: deceptie gebaseerde detectie Detectie van ransomware – stap 7: netwerk monitoring Detectie van ransomware – stap 8: threat hunting Informatiebeveiliging Artificial Intelligence (AI) in de zorg Tien tips tegen ransomware