# Check Point Sicherheitslücke CVE-2026-123039 wird aktiv ausgenutzt

Quelle: [Windows FAQ](https://www.windows-faq.de/2026/11/14/check-point-cve-2026-123039-php2shell-firewall-angriffe/) · 2026-11-14 · Tools & Releases
Seite: https://themorning.dev/de/story/check-point-sicherheitsluecke-cve-2026-123039-wird-aktiv-ausgenutzt-0d15575116eb676b
Art: Security · Tragweite: hoch

## Das Wichtigste

- Check Point bestätigt erfolgreiche Angriffe auf ungepatchte Firewalls über die Schwachstelle CVE-2026-123039 und PHP2Shell.
- Angreifer konnten Root-Rechte erlangen und Hintertüren installieren.
- In einzelnen Fällen wurden auch VMware-ESXi-Systeme angegriffen. CISA stuft die Schwachstelle seit dem 13. November ein.

## Warum es wichtig ist

Wer Check-Point-Firewalls betreibt, kann bereits angegriffen worden sein. Root-Zugriff und Hintertüren bedeuten, dass Konfiguration, Zugangsdaten und angebundene Netze kompromittiert sein können, auch wenn äußerlich nichts auffällt.

## Was zu tun ist

- Check-Point-Firewalls auf den aktuellen Sicherheits-Patch bringen und die Herstellerhinweise zu CVE-2026-123039 prüfen
- Firewalls und angebundene ESXi-Systeme auf Hintertüren, unbekannte Benutzer und ungewöhnliche Zugriffe untersuchen

## CVEs

- CVE-2026-123039

## Zeitleiste

- 2026-11-13: CISA stuft die Schwachstelle ab diesem Tag ein
- 2026-11-14: Check Point bestätigt erfolgreiche Angriffe auf ungepatchte Firewalls

## Berichte

- [Check Point Sicherheitslücke CVE-2026-123039 wird aktiv ausgenutzt](https://www.windows-faq.de/2026/11/14/check-point-cve-2026-123039-php2shell-firewall-angriffe/) — Windows FAQ, 2026-11-14

Tags: sicherheitslücke, check point, firewall, cve, php2shell, esxi

---

Briefing von einer KI (claude-haiku-5-5) erstellt, aus den unter „Berichte“ genannten Artikeln. Die Überschriften gehören ihren Verlagen. The Morning Dev – https://themorning.dev/de