Check Point meldt misbruik van lek dat aanvaller root op gateway maakt

In dit artikel:

Check Point waarschuwt voor actieve aanvallen op zijn Security Gateways. Sinds eind oktober hebben aanvallers bij tientallen klanten misbruik gemaakt van CVE-2026-123039, een kwetsbaarheid waarmee zij na eerdere toegang tot een appliance hun rechten konden verhogen tot root. Eerst vielen ze via PHP2Shell-lekken de Mobile Access-portal aan. Daarna installeerden ze een PHP-webshell om blijvende toegang te behouden. Bij sommige organisaties gebruikten de aanvallers de gehackte gateways om VMware ESXi-hosts aan te vallen en bestanden te verwijderen. De kwetsbaarheid komt voor in meerdere Check Point-producten, waaronder Firewall, Security Gateway en de managementservers. Check Point heeft hotfixes uitgebracht en IoC’s gepubliceerd, zodat organisaties kunnen controleren of hun systemen zijn gecompromitteerd.