Seguridad · Impacto altoFan score 67 · Nivel A5 fuentes

Check Point alerta sobre una vulnerabilidad zero-day que permite obtener acceso de root

Lo esencial · a partir de 5 fuentes

Un actor de amenazas explotó PHP2Shell en gateways de Check Point sin parchear para obtener acceso inicial y escalar privilegios mediante CVE-2026-123039.
Los atacantes desplegaron el backdoor TSGA y, en algunos casos, el malware wiper destroy_v6 para borrar archivos de ESXi.
Check Point confirmó una campaña activa desde el 30 de octubre y publicó parches de emergencia; INCIBE-CERT emitió un aviso.

Por qué importa

Los gateways afectados protegen el perímetro de muchas redes. Si el portal Mobile Access está expuesto y el equipo no está parcheado, un atacante puede tomar el control completo y, en un número reducido de casos, llegar a servidores VMware.

A quién afecta

Organizaciones con gateways Check Point de R80 a R82.20
Equipos con el portal Mobile Access expuesto a Internet
Administradores de servidores VMware ESXi conectados a estos gateways

Qué hacer

Aplicar los parches de emergencia publicados por Check Point para CVE-2026-123039 y PHP2Shell
Revisar si el portal Mobile Access está expuesto a Internet en los gateways afectados
Consultar el aviso de INCIBE-CERT para confirmar las versiones afectadas

Check Point Security Gateways R80 a R82.20
CVE-2026-123039
#check point
#vulnerabilidad
#backdoor
#firewall
#php2shell
#malware

Check Point lanzó parches de emergencia para corregir la vulnerabilidad CVE-2026-123039, la cual permite a atacantes obtener privilegios de root en diversos dispositivos de seguridad. Se ha detectado que hackers utilizan este fallo, junto con otros, para instalar malware y…

Leer la nota completa en blog.elhacker.net ↗