Per Check Point Mobile Access portalą įsilaužėliai atakavo Security Gateway ir naikino duomenis VMware ESXi sistemose
Check Point pranešė apie aktyviai vykdytas atakas prieš neatnaujintus Security Gateway įrenginius, kuriuose buvo išnaudojamos PHP2Shell spragos Mobile Access portale.
Bendrovės teigimu, atakuotojai po to pasinaudojo nulinės dienos spraga CVE-2026-123039, susijusia su Gaia OS DynamicCLI vietiniu teisių padidinimu, ir gavo root teises.
Vieno ištirto įsilaužimo metu užpuolikai vėliau per SSH persikėlė į VMware ESXi mazgą ir jame paleido duomenis naikinančią programą destroy_v6.
Check Point nurodė, kad pataisos pateiktos per Jumbo Hotfix leidinius.
