Hackers, Check Point Ağ Geçitlerinde PHP2Shell Açığını Kullanarak TSGA Arka Kapısını Yükledi ve ESXi Dosyalarını Sildi
Orijinal başlık: Hackers Exploit PHP2Shell Flaws in Check Point Gateways to Deploy TSGA Backdoor and Wipe ESXi Files
Kısaca
Bilinmeyen bir aktör, yamalanmamış Check Point Security Gateway'lerde PHP2Shell ve Gaia OS yükseltme hatalarını istismar ederek TSGA arka kapısını kurdu ve ESXi dosyalarını sildi.
Ne oldu?
- Saldırı, 30 Ekim 2026'da İsrail merkezli kuruluşları hedef aldı.
- PHP2Shell ve Gaia OS yerel ayrıcalık yükseltme hataları kullanıldı.
Neden önemli?
Güvenlik ekipleri, bu açıkları hızla yamalayarak benzer saldırıların önüne geçmelidir.
Check Point hakkında diğer haberler
Üç Çin kaynaklı casusluk kampanyası Sparrow kötü yazılım ekosisteminde birleşti
Check Point Research, ortak altyapı ve benzer kötü yazılım kodları taşıyan üç tehdit kümesini SilentDelivery gibi adlarla izliyor. Hedefler arasında telekom, devlet, askeri kurumlar ve kritik altyapılar bulunuyor.
Check Point, güvenlik açığı araştırmalarını OpenAI Daybreak ile hızlandırıyor
OpenAI'ın Daybreak ürününü kullanan Check Point, yeni güvenlik korumalarının arkasındaki araştırma sürecini hızlandırıyor ve güvenlik açığı istihbaratını müşteri savunmalarına daha kısa sürede dönüştürüyor.