PHP2Shell jusqu'à l'effaceur : des passerelles Check Point compromises

Des passerelles Check Point enchaînent PHP2Shell et une élévation root Gaia OS, avec porte dérobée TSGA et effaceur ESXi. Correctifs et chasse urgents.

  • Des attaquants enchaînent la RCE PHP2Shell (CVE-2026-109618/109619) avec une élévation de privilèges locale dans Gaia OS (CVE-2026-123039) sur des passerelles Check Point non corrigées.
  • Check Point signale une porte dérobée TSGA et un logiciel d'effacement contre des hôtes VMware ESXi; CVE-2026-123039 figure au catalogue KEV de la CISA.
  • Tout réseau scolaire ou gouvernemental qui termine son VPN ou sa périphérie sur Check Point, ou qui exploite ESXi, doit traiter ce dossier comme une priorité de réponse à incident.

À faire maintenant

  1. Inventorier et étiqueter chaque Security Gateway, Security Management Server, serveur de gestion multi-domaines et hôte Gaia OS; prioriser les passerelles exposées à Internet et les hôtes de gestion ou de rebond partagés.
  2. Appliquer les correctifs Check Point pour les CVE PHP2Shell et la mise à jour Gaia OS pour CVE-2026-123039; confirmer les versions corrigées dans l'avis du fournisseur, puis restreindre l'accès DynamicCLI et gestion aux réseaux d'administration approuvés et auditer les comptes locaux.
  3. Rechercher TSGA et la préparation de l'effaceur : comptes admin inattendus, changements de configuration, redémarrages de passerelle, suppressions massives de fichiers ou de snapshots sur ESXi; isoler les hôtes suspects et préserver journaux, mémoire et disques avant reconstruction.
  4. Protéger ESXi : restreindre les interfaces de gestion vSphere, activer le mode verrouillage si possible, valider les sauvegardes hors ligne ou immuables et tester la restauration avant de reconnecter les systèmes.
  5. Renouveler identifiants, clés API, certificats et sessions liés aux passerelles et à ESXi; corriger séparément Apache HTTP/2 CVE-2026-119618 sur les serveurs web et confirmer avec les hébergeurs WordPress si HTTP/2 est exposé.

Articles liés