Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
🆕 Nuevo en 2MCI
✨ Crear cuenta gratis 🛠️ Ver herramientas sin registro
Ya tengo cuenta
🔒 Iniciar sesión
Equipo
🏠 Portal interno 2MCI
Inicio/ Alertas/ Vulnerabilidad
Alto CVE-2026-50751 Check Point

Vulnerabilidad crítica en Check Point Security Gateway bajo explotación activa

Vulnerabilidad · Publicado 08/06/2026 · Actualizado 09/06/2026

Resumen ejecutivo

Check Point Security Gateway presenta una vulnerabilidad (CVE-2026-50751) que está siendo explotada activamente en el wild, según confirmación de CISA. Aunque no se ha documentado su uso en campañas de ransomware conocidas, el riesgo es inmediato para infraestructuras críticas en México y Latinoamérica que dependen de este gateway para seguridad perimetral. La fecha límite obligatoria para remediación es el 11 de junio de 2026.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Descripción técnica

Check Point Security Gateway contains an improper authentication vulnerability in IKEv1 key exchange that could allow an unauthenticated remote attacker to bypass user authentication and establish a remote access VPN connection without a valid user password.

Productos afectados

Security Gateway — Check Point

Estado de explotación

⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-06-08.

Nombre técnico

Check Point Security Gateway Improper Authentication Vulnerability

¿Qué hacer?
  • Aplicar parches oficiales de Check Point antes del 2026-06-11
  • Validar implementación en gateways de seguridad perimetral y centros de datos
  • Si parches no están disponibles, implementar mitigaciones del vendor o considerar desconexión del producto
  • Adoptar plazo CISA como estándar corporativo independientemente de ser organización federal
  • Monitorear alertas en logs de acceso y tráfico sospechoso

Fuentes originales

⬤ CISA KEV ↗ ⬤ Advisory del fabricante ↗
check point cve-2026-50751 explotación activa vulnerabilidad
Esta alerta fue generada automáticamente a partir del CISA KEV Catalog.
← Volver a todas las alertas