# Passerelles Check Point piratées via PHP2Shell : une porte dérobée et un wiper pour VMware ESXi

Source: [Actualités | IT-Connect](https://www.it-connect.fr/check-point-php2shell-wiper-esxi-tsga/) · 2026-11-14 · Outils & versions
Page: https://themorning.dev/fr/story/passerelles-check-point-piratees-via-php2shell-une-porte-derobee-et-un-wiper-pou-c5304ad6d43c37e7
Catégorie : Sécurité · Impact : fort

## En bref

- Plusieurs vulnérabilités touchent les produits Check Point : le CERT-FR évoque une exécution de code arbitraire à distance (avis du 12 novembre 2026) puis une élévation de privilèges et un contournement de la politique de sécurité (avis du 13 novembre 2026).
- Selon IT-Connect, des passerelles Check Point ont été piratées via PHP2Shell et une faille zero-day de Gaia OS, avant le déploiement d'un wiper sur un hôte VMware ESXi.
- Une porte dérobée a également été installée sur les systèmes compromis.

## Pourquoi c’est important

Les passerelles Check Point servent de point d'entrée réseau : une compromission peut donner accès aux systèmes internes et à l'infrastructure de virtualisation, avec un risque de destruction de données.

## Que faire

- Consulter les avis CERT-FR CERTFR-2026-AVI-1501 et CERTFR-2026-AVI-1529 pour identifier les produits et versions concernés

## Chronologie

- 2026-11-12: Publication de l'avis CERT-FR CERTFR-2026-AVI-1501 sur les vulnérabilités de Check Point
- 2026-11-13: Publication de l'avis CERT-FR CERTFR-2026-AVI-1529 sur de nouvelles vulnérabilités de Check Point
- 2026-11-14: Publication de l'article d'IT-Connect sur le piratage des passerelles Check Point et le wiper sur VMware ESXi

## Couverture

- [Passerelles Check Point piratées via PHP2Shell : une porte dérobée et un wiper pour VMware ESXi](https://www.it-connect.fr/check-point-php2shell-wiper-esxi-tsga/) — Actualités | IT-Connect, 2026-11-14
- [Multiples vulnérabilités dans les produits Check Point (13 novembre 2026)](https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1529/) — CERT-FR, 2026-11-13
- [Multiples vulnérabilités dans les produits Check Point (12 novembre 2026)](https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1501/) — CERT-FR, 2026-11-12

Mots-clés: check point, vulnérabilité, zero-day, vmware esxi, wiper, sécurité

---

Synthèse générée par IA (claude-haiku-5-5) à partir des articles listés sous Couverture. Les titres appartiennent à leurs éditeurs. The Morning Dev – https://themorning.dev/fr