Vulnérabilité · élevée
Multiples vulnérabilités dans les produits Check Point
Niveau A · Corriger aujourd'hui – Avant la fin de la journée
Qui est exposé : Passerelles Check Point (Gaia OS) et hôtes VMware ESXi
Niveau A, parce que : Infrastructure de base ou outil répandu ET activement exploitée
Portée
Attaque
Dégâts
Correctif
Outil répandu · Activement exploitée · Compromission totale
Que faire
- Consulter les avis CERT-FR CERTFR-2026-AVI-1501 et CERTFR-2026-AVI-1529 pour identifier les produits et versions concernés
L’essentiel
- Plusieurs vulnérabilités touchent les produits Check Point : le CERT-FR évoque une exécution de code arbitraire à distance (avis du 12 novembre 2026) puis une élévation de privilèges et un contournement de la politique de sécurité (avis du 13 novembre 2026).
- Selon IT-Connect, des passerelles Check Point ont été piratées via PHP2Shell et une faille zero-day de Gaia OS, avant le déploiement d'un wiper sur un hôte VMware ESXi.
- Une porte dérobée a également été installée sur les systèmes compromis.
Pourquoi c’est important
Les passerelles Check Point servent de point d'entrée réseau : une compromission peut donner accès aux systèmes internes et à l'infrastructure de virtualisation, avec un risque de destruction de données.
La check-list derrière le niveau
Check-list · 4 oui sur 10
| Oui | Touche les équipes tech | Pare-feu et passerelles de sécurité Check Point, utilisés par des équipes informatiques et d'exploitation. |
| Non | Infrastructure de base | Produit d'un seul éditeur, sans caractère d'infrastructure de base comme OpenSSH ou glibc. |
| Oui | Outil répandu | Check Point est un équipement de sécurité très répandu dans les entreprises. |
| Oui | Activement exploitée | IT-Connect : passerelles Check Point piratées via PHP2Shell, avec déploiement d'un wiper sur ESXi. |
| Non | Exploit public | Aucune des sources ne mentionne la publication d'un exploit ou d'une preuve de concept. |
| Non | À distance, sans identifiants | Les sources ne précisent pas l'absence d'authentification requise pour l'attaque. |
| Oui | Compromission totale | CERT-FR (12 novembre) : les failles permettent l'exécution de code arbitraire à distance. |
| Non | Secrets exposés | IT-Connect ne mentionne pas le vol d'identifiants, de configurations ou de données. |
| Non | Chaîne d'approvisionnement | Aucune source ne décrit une compromission de paquet, de mise à jour ou de chaîne de build. |
| Non | Pas encore de correctif | Les avis CERT-FR ne indiquent pas l'absence de correctif disponible. |
Chronologie
Publication de l'avis CERT-FR CERTFR-2026-AVI-1501 sur les vulnérabilités de Check Point
CERT-FR
Multiples vulnérabilités dans les produits Check Point (12 novembre 2026)
Publication de l'avis CERT-FR CERTFR-2026-AVI-1529 sur de nouvelles vulnérabilités de Check Point
CERT-FR
Multiples vulnérabilités dans les produits Check Point (13 novembre 2026)
Publication de l'article d'IT-Connect sur le piratage des passerelles Check Point et le wiper sur VMware ESXi
Actualités | IT-Connect
Passerelles Check Point piratées via PHP2Shell : une porte dérobée et un wiper pour VMware ESXi
Toute la couverture · 3 sources
Repéré le · 3 sources · Page complète de l’article · Comment les niveaux sont attribués