Seguridad · Impacto altoFan score 67 · Nivel A5 fuentes

INCIBE alerta de una campaña que toma el control de gateways Check Point y llega a borrar sistemas

Muy Seguridad · Por MuySeguridad · hace 2 h

Lo esencial · a partir de 5 fuentes

Un actor de amenazas explotó PHP2Shell en gateways de Check Point sin parchear para obtener acceso inicial y escalar privilegios mediante CVE-2026-123039.
Los atacantes desplegaron el backdoor TSGA y, en algunos casos, el malware wiper destroy_v6 para borrar archivos de ESXi.
Check Point confirmó una campaña activa desde el 30 de octubre y publicó parches de emergencia; INCIBE-CERT emitió un aviso.

Por qué importa

Los gateways afectados protegen el perímetro de muchas redes. Si el portal Mobile Access está expuesto y el equipo no está parcheado, un atacante puede tomar el control completo y, en un número reducido de casos, llegar a servidores VMware.

A quién afecta

Organizaciones con gateways Check Point de R80 a R82.20
Equipos con el portal Mobile Access expuesto a Internet
Administradores de servidores VMware ESXi conectados a estos gateways

Qué hacer

Aplicar los parches de emergencia publicados por Check Point para CVE-2026-123039 y PHP2Shell
Revisar si el portal Mobile Access está expuesto a Internet en los gateways afectados
Consultar el aviso de INCIBE-CERT para confirmar las versiones afectadas

Check Point Security Gateways R80 a R82.20
CVE-2026-123039
#check point
#vulnerabilidad
#backdoor
#firewall
#php2shell
#malware

El aviso llega por partida doble y casi a la vez. Check Point Research ha confirmado una campaña activa que, desde el 30 de octubre, explota gateways Check Point sin parchear con el portal Mobile Access expuesto para tomar el control completo del equipo, y el INCIBE-CERT ha…

Leer la nota completa en muyseguridad.net ↗