# INCIBE alerta de una campaña que toma el control de gateways Check Point y llega a borrar sistemas

Fuente: [MuySeguridad. Seguridad informática.](https://www.muyseguridad.net/2026/11/14/incibe-alerta-campana-gateways-check-point/) · 2026-11-14 · Seguridad
Página: https://themorning.dev/es/story/incibe-alerta-de-una-campana-que-toma-el-control-de-gateways-check-point-y-llega-1a2dab3de8474e01
Tipo: Seguridad · Impacto: alto

## Lo esencial

- Un actor de amenazas explotó PHP2Shell en gateways de Check Point sin parchear para obtener acceso inicial y escalar privilegios mediante CVE-2026-123039.
- Los atacantes desplegaron el backdoor TSGA y, en algunos casos, el malware wiper destroy_v6 para borrar archivos de ESXi.
- Check Point confirmó una campaña activa desde el 30 de octubre y publicó parches de emergencia; INCIBE-CERT emitió un aviso.

## Por qué importa

Los gateways afectados protegen el perímetro de muchas redes. Si el portal Mobile Access está expuesto y el equipo no está parcheado, un atacante puede tomar el control completo y, en un número reducido de casos, llegar a servidores VMware.

## Qué hacer

- Aplicar los parches de emergencia publicados por Check Point para CVE-2026-123039 y PHP2Shell
- Revisar si el portal Mobile Access está expuesto a Internet en los gateways afectados
- Consultar el aviso de INCIBE-CERT para confirmar las versiones afectadas

## Versiones

- Check Point Security Gateways R80 a R82.20

## CVE

- CVE-2026-123039

## Cronología

- 2026-10-30: Inicio de la campaña que explota gateways Check Point sin parchear
- 2026-11-12: Check Point confirma que un atacante entró por el portal Mobile Access
- 2026-11-13: INCIBE-CERT publica aviso sobre las vulnerabilidades de Check Point

## Cobertura

- [INCIBE alerta de una campaña que toma el control de gateways Check Point y llega a borrar sistemas](https://www.muyseguridad.net/2026/11/14/incibe-alerta-campana-gateways-check-point/) — MuySeguridad. Seguridad informática., 2026-11-14
- [Check Point alerta sobre una vulnerabilidad zero-day que permite obtener acceso de root](https://blog.elhacker.net/2026/11/check-point-alerta-sobre-una.html) — Blog elhacker.NET, 2026-11-13
- [PHP2Shell en Check Point: puertas de enlace borradas](https://dev.to/henryramireztech/php2shell-en-check-point-puertas-de-enlace-borradas-5b13) — DEV Community: ciberseguridad, 2026-11-13
- [Ciberdelincuentes aprovechan fallos de PHP2Shell en gateways de Check Point para instalar el backdoor TSGA y borrar archivos de ESXi](https://blog.elhacker.net/2026/11/ciberdelincuentes-aprovechan-fallos-de.html) — Blog elhacker.NET, 2026-11-13
- [Múltiples vulnerabilidades en productos de Check Point](https://www.incibe.es/incibe-cert/alerta-temprana/avisos/multiples-vulnerabilidades-en-productos-de-check-point-0) — Avisos INCIBE-CERT, 2026-11-13

Etiquetas: check point, vulnerabilidad, backdoor, firewall, php2shell, malware

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es