Seguridad · Impacto altoFan score 66 · Nivel A2 fuentes
Ciberdelincuentes aprovechan fallos de PHP2Shell en gateways de Check Point para instalar el backdoor TSGA y borrar archivos de ESXi
Lo esencial · a partir de 2 fuentes
- Un actor de amenazas desconocido explotó vulnerabilidades en gateways de Check Point para obtener acceso inicial y escalar privilegios mediante CVE-2026-123039.
- Los atacantes desplegaron el backdoor TSGA y, en algunos casos, el malware wiper destroy_v6 para borrar archivos de ESXi.
- INCIBE-CERT alerta de la vulnerabilidad PHP2Shell en Check Point Security Gateways, incluidos Force Firewalls y Cloud Firewalls, de R80 a R82.20 con interfaces web vulnerables.
Por qué importa
Si administras firewalls Check Point o infraestructura virtualizada en ESXi, el compromiso de estos gateways puede dar acceso a tu red interna y permitir el borrado de archivos. Conviene verificar de inmediato las versiones afectadas y la exposición de sus interfaces web.
A quién afecta
- Equipos que administran Check Point Security Gateways de R80 a R82.20
- Administradores de Force Firewalls, Cloud Firewalls y Spark Firewalls
- Administradores de servidores ESXi
Qué hacer
- Revisar si los gateways Check Point están en el rango R80 a R82.20 y si tienen interfaces web expuestas
- Consultar el aviso de INCIBE-CERT para conocer las medidas de mitigación y actualización disponibles
- Check Point Security Gateways R80 a R82.20
- CVE-2026-123039
- #check-point
- #vulnerabilidad
- #backdoor
- #firewall
- #esxi
- #ciberseguridad
Un actor de amenazas desconocido explotó vulnerabilidades en gateways de Check Point para obtener acceso inicial y escalar privilegios mediante el fallo CVE-2026-123039. Los atacantes desplegaron el backdoor TSGA y, en algunos casos, utilizaron el malware wiper destroy_v6 para…
Cronología
INCIBE-CERT publica aviso sobre múltiples vulnerabilidades en productos Check Point
Avisos INCIBE-CERT
Múltiples vulnerabilidades en productos de Check Point
Blog elhacker.NET
Ciberdelincuentes aprovechan fallos de PHP2Shell en gateways de Check Point para instalar el backdoor TSGA y borrar archivos de ESXi
Cobertura completa · 2 fuentes
- hace 2 h ↗
Blog elhacker.NET
Ciberdelincuentes aprovechan fallos de PHP2Shell en gateways de Check Point para instalar el backdoor TSGA y borrar archivos de ESXi
- hace 4 h ↗
Avisos INCIBE-CERT
Múltiples vulnerabilidades en productos de Check Point