Check Point gates در حملات PHP2Shell، پشتیبان ESXi مستقر شده است.
مهاجمان از 30 اکتبر از نقص‌های PHP2Shell در دروازه‌های امنیتی آسیب‌پذیر Check Point سوء استفاده کردند و ابتدا سازمان‌های اسرائیلی را قبل از گسترش جهانی در 2 نوامبر مورد هدف قرار دادند. این شبکه از پورتال دسترسی تلفن همراه برای ورود استفاده کرد، یک تشدید ریشه که به عنوان CVE-2026-123039 ردیابی می‌شد، سپس از پوسته‌های وب PHP و درب پشتی TSGA قبل از انتقال به میزبان‌های VMware ESXi و استقرار پاک‌کن داده‌ای kill_v6 استفاده کرد.
این کمپین یک مسیر محیطی را به هایپروایزر معرفی می کند، با ماندگاری در دروازه و به دنبال آن اقدامات مخرب علیه زیرساخت مجازی سازی. شاخص‌های گزارش‌شده شامل فایل‌های اجرایی upload_progress_pwn، فرآیندهای غیرمنتظره CPconfigdaemon، شکاف‌های گزارش فایروال و دروازه‌های SSH غیرمجاز به میزبان‌های داخلی ESXi است.
منابع باز - روایات بسته.