Seguridad · Impacto altoFan score 67 · Nivel A5 fuentes

PHP2Shell en Check Point: puertas de enlace borradas

Lo esencial · a partir de 5 fuentes

Un actor de amenazas explotó PHP2Shell en gateways de Check Point sin parchear para obtener acceso inicial y escalar privilegios mediante CVE-2026-123039.
Los atacantes desplegaron el backdoor TSGA y, en algunos casos, el malware wiper destroy_v6 para borrar archivos de ESXi.
Check Point confirmó una campaña activa desde el 30 de octubre y publicó parches de emergencia; INCIBE-CERT emitió un aviso.

Por qué importa

Los gateways afectados protegen el perímetro de muchas redes. Si el portal Mobile Access está expuesto y el equipo no está parcheado, un atacante puede tomar el control completo y, en un número reducido de casos, llegar a servidores VMware.

A quién afecta

Organizaciones con gateways Check Point de R80 a R82.20
Equipos con el portal Mobile Access expuesto a Internet
Administradores de servidores VMware ESXi conectados a estos gateways

Qué hacer

Aplicar los parches de emergencia publicados por Check Point para CVE-2026-123039 y PHP2Shell
Revisar si el portal Mobile Access está expuesto a Internet en los gateways afectados
Consultar el aviso de INCIBE-CERT para confirmar las versiones afectadas

Check Point Security Gateways R80 a R82.20
CVE-2026-123039
#check point
#vulnerabilidad
#backdoor
#firewall
#php2shell
#malware

PHP2Shell en Check Point dejó de ser un aviso más. La empresa confirmó el 12 de noviembre que un atacante entró por el portal Mobile Access de sus puertas de enlace de seguridad, tomó el control total del equipo y, en un número reducido de casos, cruzó hasta servidores VMware…

Leer la nota completa en dev.to ↗