# Ciberdelincuentes aprovechan fallos de PHP2Shell en gateways de Check Point para instalar el backdoor TSGA y borrar archivos de ESXi

Fuente: [Blog elhacker.NET](https://blog.elhacker.net/2026/11/ciberdelincuentes-aprovechan-fallos-de.html) · 2026-11-13 · Seguridad
Página: https://themorning.dev/es/story/ciberdelincuentes-aprovechan-fallos-de-php2shell-en-gateways-de-check-point-para-5ee087f633fb21d4
Tipo: Seguridad · Impacto: alto

## Lo esencial

- Un actor de amenazas desconocido explotó vulnerabilidades en gateways de Check Point para obtener acceso inicial y escalar privilegios mediante CVE-2026-123039.
- Los atacantes desplegaron el backdoor TSGA y, en algunos casos, el malware wiper destroy_v6 para borrar archivos de ESXi.
- INCIBE-CERT alerta de la vulnerabilidad PHP2Shell en Check Point Security Gateways, incluidos Force Firewalls y Cloud Firewalls, de R80 a R82.20 con interfaces web vulnerables.

## Por qué importa

Si administras firewalls Check Point o infraestructura virtualizada en ESXi, el compromiso de estos gateways puede dar acceso a tu red interna y permitir el borrado de archivos. Conviene verificar de inmediato las versiones afectadas y la exposición de sus interfaces web.

## Qué hacer

- Revisar si los gateways Check Point están en el rango R80 a R82.20 y si tienen interfaces web expuestas
- Consultar el aviso de INCIBE-CERT para conocer las medidas de mitigación y actualización disponibles

## Versiones

- Check Point Security Gateways R80 a R82.20

## CVE

- CVE-2026-123039

## Cronología

- 2026-11-13: INCIBE-CERT publica aviso sobre múltiples vulnerabilidades en productos Check Point

## Cobertura

- [Ciberdelincuentes aprovechan fallos de PHP2Shell en gateways de Check Point para instalar el backdoor TSGA y borrar archivos de ESXi](https://blog.elhacker.net/2026/11/ciberdelincuentes-aprovechan-fallos-de.html) — Blog elhacker.NET, 2026-11-13
- [Múltiples vulnerabilidades en productos de Check Point](https://www.incibe.es/incibe-cert/alerta-temprana/avisos/multiples-vulnerabilidades-en-productos-de-check-point-0) — Avisos INCIBE-CERT, 2026-11-13

Etiquetas: check-point, vulnerabilidad, backdoor, firewall, esxi, ciberseguridad

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es