Passerelles Check Point touchées par PHP2Shell, un effaceur déployé sur ESXi
Événement Brève générée 47 s de lecture
Rédigé par une IA. Elle a été fusionnée à partir des 2 sources de cette page et n’a pas été relue par une personne.
La version courte
- Des passerelles Check Point vulnérables ont été ciblées par PHP2Shell.
- Les attaques ont déployé un effaceur sur des hôtes VMware ESXi.
- Check Point signale aussi une faille zero-day de gravité élevée, exploitée pour obtenir les droits root depuis fin octobre; des correctifs d’urgence sont offerts.
Ce qui s’est passé
BleepingComputer rapporte que des passerelles Check Point Security Gateway vulnérables ont été ciblées par des attaques PHP2Shell. Ces attaques ont déployé un logiciel malveillant d’effacement de données sur des hôtes VMware ESXi. Dans un article connexe, BleepingComputer indique que Check Point a publié des correctifs d’urgence pour une faille de gravité élevée, exploitée depuis fin octobre pour obtenir les droits root et une persistance.
Pourquoi ça pourrait compter
Les organisations qui exploitent des passerelles Check Point ou des hôtes ESXi devraient vérifier l’état de leurs correctifs et de leurs sauvegardes. Un effaceur sur un hyperviseur peut toucher toutes les machines virtuelles qu’il héberge.
Ce qu’on ne sait pas encore
Les résumés ne précisent pas les versions de Check Point touchées, le nombre d’appareils compromis, ni si la faille d’accès root et les attaques PHP2Shell relèvent de la même intrusion. Le nom de l’effaceur n’est pas donné.
