Sécurité · Impact fortFan score 67 · Niveau A3 sources

Passerelles Check Point piratées via PHP2Shell : une porte dérobée et un wiper pour VMware ESXi

IT-Connect · Par Florian BURNEL · il y a 48 min

L’essentiel · rédigé à partir de 3 sources

Plusieurs vulnérabilités touchent les produits Check Point : le CERT-FR évoque une exécution de code arbitraire à distance (avis du 12 novembre 2026) puis une élévation de privilèges et un contournement de la politique de sécurité (avis du 13 novembre 2026).
Selon IT-Connect, des passerelles Check Point ont été piratées via PHP2Shell et une faille zero-day de Gaia OS, avant le déploiement d'un wiper sur un hôte VMware ESXi.
Une porte dérobée a également été installée sur les systèmes compromis.

Pourquoi c’est important

Les passerelles Check Point servent de point d'entrée réseau : une compromission peut donner accès aux systèmes internes et à l'infrastructure de virtualisation, avec un risque de destruction de données.

Qui est concerné

Administrateurs de passerelles Check Point
Équipes exploitant VMware ESXi

Que faire

Consulter les avis CERT-FR CERTFR-2026-AVI-1501 et CERTFR-2026-AVI-1529 pour identifier les produits et versions concernés

#check point
#vulnérabilité
#zero-day
#vmware esxi
#wiper
#sécurité

PHP2Shell et une faille zero-day de Gaia OS ont permis de pirater des passerelles Check Point, avant le déploiement d'un wiper sur un hôte VMware ESXi. Le post Passerelles Check Point piratées via PHP2Shell : une porte dérobée et un wiper pour VMware ESXi a été publié sur…

Lire l’article complet sur it-connect.fr ↗