Angreifer verketteten PHP2Shell mit Root-Lücke auf Check-Point-Gateways
🤖 KI-generierter Inhalt — Titel und Zusammenfassung wurden automatisch von künstlicher Intelligenz erstellt, ohne menschliche redaktionelle Prüfung.
Zwischen Ende Oktober und Anfang November kombinierten Angreifer mehrere Lücken auf ungepatchten Check-Point-Gateways: für den Erstzugriff die kritischen php2shell-CVEs 2026-109618 und 2026-109619 an internet-erreichbaren Mobile-Access-Portalen, danach die lokale Schwachstelle CVE-2026-123039 (hoch) in Gaia für Root-Rechte und dauerhafte Webshells. In einem von Check Point untersuchten Fall suchten sie vom Gateway mit „gogo“ interne Systeme, kamen per SSH auf einen VMware-ESXi-Host und löschten Daten mit dem Wiper „destroy_v6“. Patches sind verfügbar; ob Angriffe andauern, ist unklar.
Weiter in der App — abstimmen & mitreden ➔Quelle: heise online · über ahirlevel.hu