Zwischen Ende Oktober und Anfang November kombinierten Angreifer mehrere Lücken auf ungepatchten Check-Point-Gateways: für den Erstzugriff die kritischen php2shell-CVEs 2026-109618 und 2026-109619 an internet-erreichbaren Mobile-Access-Portalen, danach die lokale Schwachstelle CVE-2026-123039 (hoch)