Tổng hợp bài viết được gắn thẻ “cve-2026-123039”.
CISA đã thêm lỗ hổng của Check Point và UnrealIRCd vào danh sách các lỗ hổng đã bị khai thác. Lỗ hổng UnrealIRCd có thể bị kẻ tấn công khai thác để thực thi lệnh mới vào giao tiếp máy chủ-máy chủ, trong khi lỗ hổng Check Point cho phép nâng cấp quyền địa phương. Cả hai lỗ hổng đều có mức độ nghiêm trọng cao.
Check Point bị khai thác lỗ hổng zero-day CVE-2026-123039. CISA đã thêm lỗ hổng này vào danh sáchKnown Exploited Vulnerabilities (KEV). Nhà nghiên cứu khuyến nghị người dùng cập nhật.
Check Point gateways không được vá đã bị hack trên toàn thế giới, dẫn đến quyền truy cập root, lỗ hổng backdoor và tấn công xâm nhập mạng. Kẻ tấn công sử dụng PHP2Shell để truy cập ban đầu và lạm quyền CVE-2026-123039. Tấn công bắt đầu một tuần sau khi fix trở nên sẵn có.
Check Point công bố 5 lỗ hổng, trong đó 2 lỗ hổng nghiêm trọng, trong các sản phẩm của họ. Kẻ tấn công đã khai thác PHP2Shell để thực hiện các cuộc tấn công vào Security Gateways. Nhà sản xuất đã phát hành bản vá khẩn cấp.
Tấn công sử dụng lỗ hổng PHP2Shell để ban đầu xâm nhập hệ thống, sau đó khai thác lỗ hổng CVE-2026-123039 để nâng quyền truy cập lên root. Tấn công này nhằm vào Gateway Check Point.
