بوابات نقطة التفتيش معطلة في هجمات PHP2Shell، وتم نشر النسخ الاحتياطي لـ ESXi.
استغل المهاجمون عيوب PHP2Shell في بوابات الأمان الضعيفة لـ Check Point اعتبارًا من 30 أكتوبر، واستهدفوا أولاً المنظمات الإسرائيلية قبل التوسع عالميًا في 2 نوفمبر. استخدمت الشبكة بوابة الوصول عبر الهاتف المحمول لتسجيل الدخول، وتصعيد الجذر الذي تم تتبعه كـ CVE-2026-123039، ثم PHP webshells والباب الخلفي TSGA قبل الانتقال إلى مضيفي VMware ESXi ونشر ممسحة البيانات Destroy_v6.
تقدم الحملة مسارًا محيطيًا لبرنامج Hypervisor، مع الثبات عند البوابة يتبعه إجراء مدمر ضد البنية التحتية الافتراضية. تتضمن المؤشرات المبلغ عنها الملفات التنفيذية upload_progress_pwn وعمليات CPconfigdaemon غير المتوقعة وفجوات سجل جدار الحماية وبوابات SSH غير المصرح بها لمضيفي ESXi الداخليين.
المصادر المفتوحة – الروايات المغلقة.