攻击者利用Check Point网关漏洞入侵客户环境并横向破坏

攻击者利用PHP2Shell漏洞进入Check Point Mobile Access门户，再借助CVE-2026-123039获得root权限并控制网关。Check Point表示，自late October起该7.8级漏洞已遭利用，a couple of dozen家客户受到影响，攻击者随后通过SSH转向VMware ESXi并部署destroy_v6擦除程序。

来源：CSO Online · 阅读原文 · 前沿热点