Zneužití PHP2Shell a mazací malware na branách Check Point
Podle bezpečnostních výzkumníků útočníci zneužili zranitelnosti PHP2Shell a CVE-2026-123039 k infiltraci neaktualizovaných bran Check Point Security Gateway. Po eskalaci práv na úroveň root nasadili PHP webshelly, zadní vrátka TSGA a síťovou komponentu TSProxy. Následně se přesunuli na virtualizační hostitele VMware ESXi, kde spustili mazací malware destroy_v6 a zanechali politicky motivovaný vzkaz.
KEV ✓ EPSS 1.00 CVE-2026-109618 CVE-2026-109619 CVE-2026-123039 Check Point VMware IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD