שערים של צ'ק פוינט נפלו בהתקפות PHP2Shell, מגב ESXi נפרס
התוקפים ניצלו פגמים ב-PHP2Shell בשערי אבטחה פגיעים של צ'ק פוינט מה-30 באוקטובר, פגעו לראשונה בארגונים ישראלים לפני שהתרחבו גלובלית ב-2 בנובמבר. הרשת השתמשה בפורטל ה-גישה ניידת לכניסה, הסלמה שורשית במעקב כ-CVE-2026-123039, ולאחר מכן ב-PHP webshells ובדלת האחורית של TSGA לפני שעברה למארחי VMware ESXi ופריסה של מגב הנתונים destroy_v6.
הקמפיין מציג נתיב היקפי להיפרוויזר, עם התמדה בשער ואחריו פעולה הרסנית נגד תשתית וירטואליזציה. האינדיקטורים המדווחים כוללים קובצי הפעלה upload_progress_pwn, תהליכי CPconfigdaemon בלתי צפויים, פערים ביומן חומת אש ו-SSH לא מורשה משערים למארחי ESXi פנימיים.
מקורות פתוחים - נרטיבים סגורים