Hakerët shfrytëzojnë dobësitë PHP2Shell në pajisjet Check Point për të vendosur derën e pasme TSGA dhe për të fshirë skedarët ESXi
Hackers targeted Israeli organizations starting on October 30 before expanding to other countries on November 2. The attackers used a vulnerability identified as CVE-2026-123039 to escalate their privileges. In some instances, the intruders installed a wiper program known as destroy_v6. This activity involved exploiting PHP2Shell weaknesses in Check Point devices. The goal was to install a TSGA backdoor and delete ESXi files. These findings come from research conducted by Check Point.
Sipas kërkimit të vetë Check Point, fushata nisi më 30 tetor kundër organizatave izraelite dhe u zgjerua më 2 nëntor në disa vende; sulmuesit përshkallëzuan privilegjet përmes cenueshmërisë CVE-2026-123039 dhe në disa raste vendosën programin fshirës destroy_v6