Lỗ hổng PHP2Shell bị khai thác, tấn công Gateway Check Point gây hại

Check Point Multiple Products — Check Point Multiple Products Incorrect Permission Assignment for Critical Resource Vulnerability. Đưa vào KEV ngày 2026-11-13, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-16. Yêu cầu: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Lỗi quyền truy cập local để nâng cấp quyền root trong DynamicCLI daemon thông qua socket control local world-writable

Gaia OS DynamicCLI daemon chạy với quyền root và nghe vào một socket local world-writable (/tmp/dynamic_socket) mà không xác thực các process kết nối.