Check Point

Angriffe & Datenlecks

Angreifer kompromittieren Check-Point-Gateways und löschen ESXi-Dateien
VonSecaix 13. November 202613. November 2026

Check Point beobachtete seit dem 30. Oktober 2026 Angriffe auf ungepatchte Security Gateways, zunächst gegen israelische Organisationen und ab dem 2. November gegen Ziele in mehreren Ländern. Betreiber der betroffenen Versionen sollten ihre Patch-Stände und Mobile-Access-Portale prüfen.

Weiterlesen Angreifer kompromittieren Check-Point-Gateways und löschen ESXi-Dateien
Attacks & Breaches

Attackers exploit Check Point PHP2Shell flaws to deploy web shells and wipe ESXi files
VonSecaix 13. November 202613. November 2026

Check Point said attackers began targeting unpatched Security Gateways on October 30, 2026, and expanded the campaign internationally on November 2. Operators of affected appliances should check their patch status and investigate for PHP web shells, the TSGA backdoor and lateral movement to VMware ESXi.

Weiterlesen Attackers exploit Check Point PHP2Shell flaws to deploy web shells and wipe ESXi files