⭐ 80
Check Point güvenlik geçitlerindeki PHP2Shell açıkları TSGA arka kapısı ve ESXi silme saldırısı için kullanıldı
Bilinmeyen bir tehdit aktörü, yamalanmamış Check Point güvenlik geçitlerine PHP2Shell açıklarıyla girip Gaia OS’teki yeni bir ayrıcalık yükseltme açığını kullanarak TSGA arka kapısını yerleştirdi. Saldırı 30 Ekim 2026’da İsrail kuruluşlarını hedef alan ilk dalgayla başladı, 2 Kasım’da genişledi ve VMware ESXi sistemlerine yönelik destroy_v6 silme yazılımı da kullanıldı.