Check Point: Lỗ hổng PHP2Shell bị khai thác sau một tuần

Sau một tuần từ khi Check Point phát hành bản vá cho lỗ hổng PHP2Shell, các nhóm tấn công đã thành công trong việc khai thác lỗ hổng này. Các hệ thống VMware ESXi bị tấn công, gây ra rủi ro nghiêm trọng.

Nội dung chính

• Lỗ hổng PHP2Shell (CVE-2026-109618 và CVE-2026-109619) cho phép thực thi mã từ xa mà không cần xác thực.
• Các hệ thống VMware ESXi bị tấn công sau khiCheck Point Mobile Access bị khai thác.
• Các hacker đã nâng quyền truy cập lên root và sử dụng wiper để xóa dữ liệu.
• Check Point đã phát hành bản vá khẩn cấp vào ngày 23/10/2026.

Đối tượng bị ảnh hưởng

Hệ thống VMware ESXi bị ảnh hưởng, đặc biệt là ở Israel.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn IT-Connect · Cybersécurité (Pháp). Vui lòng đối chiếu bài gốc trước khi sử dụng.