Атаки на шлюзы Check Point с PHP2Shell приводили к разрушению систем
Злоумышленники использовали уязвимость PHP2Shell для первоначального проникновения в шлюзы Check Point и провели разрушительные атаки. Затем они применили уязвимость CVE-2026-123039, которая позволила получить права root.
Эксперты отмечают, что атаки носили деструктивный характер. Злоумышленники сначала получили первоначальный доступ через PHP2Shell, а затем с помощью CVE-2026-123039 повысили привилегии до root.
Подробности о масштабе заражённых устройств и числе пострадавших организаций в источнике не приводятся.
Что это значит для администраторов
Для администраторов корпоративных сетей, использующих шлюзы Check Point, это сигнал проверить наличие исправлений и состояние своих систем.

