Kanadské kybernetické centrum informovalo o zranitelnostech v produktech Check Point, mezi něž patří Force Firewalls, Management and Log Servers nebo Maestro Orchestrator. Podle výrobce je zranitelnost CVE-2026-123039 umožňující lokální eskalaci privilegií na úroveň root aktivně zneužívána v praxi. Hlášena je rovněž chyba CVE-2026-107484 ve webovém rozhraní Gaia Portal.
Podle bezpečnostních výzkumníků útočníci zneužili zranitelnosti PHP2Shell a CVE-2026-123039 k infiltraci neaktualizovaných bran Check Point Security Gateway. Po eskalaci práv na úroveň root nasadili PHP webshelly, zadní vrátka TSGA a síťovou komponentu TSProxy. Následně se přesunuli na virtualizační hostitele VMware ESXi, kde spustili mazací malware destroy_v6 a zanechali politicky motivovaný vzkaz.