Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction

BREACH WATCH BRIEF Élevé 🔗 Vulnerability

Unpatched Check Point Gateways Exploited via PHP2Shell, Granting Root Access and Enabling Wiper Attacks

Threat actors leveraged unpatched CVE‑2026‑109618/109619 and CVE‑2026‑123039 on Check Point Security Gateways to obtain root, install backdoors and run a destructive wiper. The breach highlights the need for rigorous patch management and continuous configuration monitoring for audit readiness.

GravitéÉlevé
Type🔗 Vulnerability
ConfidenceÉlevé
SignaléNov 13, 2026
Other / Unknown Organizations deploying Check Point Security Gateways Vulnerability Exploit

Ce qui s’est passé

Actors scanned for Check Point gateways lacking the October 2026 patches, used PHP2Shell to access the Mobile Access portal, escalated to root via CVE‑2026‑123039, installed persistent web‑shells and a wiper that deleted files on internal systems.

Pourquoi c’est important pour la confiance et la conformité

  • Timely patching and continuous vulnerability monitoring satisfy the control objective of effective vulnerability management, a cornerstone of trust and audit readiness across frameworks.
  • Provides concrete evidence for patch‑management controls during audits.
  • Enables continuous monitoring of appliance configurations to detect unpatched states.

Who is affected

Organizations deploying Check Point Security Gateways

Recommended actions

  1. Apply the October 2026 patches for CVE‑2026‑109618, CVE‑2026‑109619, and CVE‑2026‑123039 immediately.
  2. Implement continuous vulnerability scanning of all network security appliances.
  3. Harden the Mobile Access portal and monitor for anomalous PHP activity.

Bibliothèque des réglementations

Toutes les lois des États américains sur la vie privée, sur une seule carte

24 États disposent d’une loi générale sur la vie privée dans la bibliothèque, aux côtés des lois de l’UE, du Royaume-Uni, des lois fédérales américaines et des lois du reste du monde : 102 au total, chacune expliquée en termes simples avec ses sources. Sélectionnez un État pour voir ce qui s’y applique.

  • En vigueur
  • Entrée en vigueur prochaine
  • Lois sectorielles
AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL

Recevoir la synthèse des violations

Les incidents qui comptent pour vos fournisseurs et vos données, analysés pour les praticiens, dans un seul e-mail.