Security · Große TragweiteFan-Score 66 · Tier A

Check Point Sicherheitslücke CVE-2026-123039 wird aktiv ausgenutzt

Das Wichtigste

Check Point bestätigt erfolgreiche Angriffe auf ungepatchte Firewalls über die Schwachstelle CVE-2026-123039 und PHP2Shell.
Angreifer konnten Root-Rechte erlangen und Hintertüren installieren.
In einzelnen Fällen wurden auch VMware-ESXi-Systeme angegriffen. CISA stuft die Schwachstelle seit dem 13. November ein.

Warum es wichtig ist

Wer Check-Point-Firewalls betreibt, kann bereits angegriffen worden sein. Root-Zugriff und Hintertüren bedeuten, dass Konfiguration, Zugangsdaten und angebundene Netze kompromittiert sein können, auch wenn äußerlich nichts auffällt.

Wen es betrifft

Betreiber von Check-Point-Firewalls
Administratoren mit VMware-ESXi-Systemen im Netz hinter betroffenen Firewalls

Was zu tun ist

Check-Point-Firewalls auf den aktuellen Sicherheits-Patch bringen und die Herstellerhinweise zu CVE-2026-123039 prüfen
Firewalls und angebundene ESXi-Systeme auf Hintertüren, unbekannte Benutzer und ungewöhnliche Zugriffe untersuchen

CVE-2026-123039
#sicherheitslücke
#check point
#firewall
#cve
#php2shell
#esxi

Check Point bestätigt erfolgreiche Angriffe auf ungepatchte Firewalls. Über PHP2Shell und CVE-2026-123039 konnten Angreifer Root-Rechte erlangen, Hintertüren installieren und in einzelnen Fällen VMware-ESXi-Systeme angreifen. CISA stuft die Schwachstelle seit dem 13. November…

Den ganzen Artikel bei windows-faq.de lesen ↗

Zeitleiste

13. Nov.
CISA stuft die Schwachstelle ab diesem Tag ein
14. Nov.
Check Point bestätigt erfolgreiche Angriffe auf ungepatchte Firewalls
14. Nov. · 14:16
Windows FAQ
Check Point Sicherheitslücke CVE-2026-123039 wird aktiv ausgenutzt