Digital Trust PractitionersAssociation of Digital Trust Practitioners · TrustPractitioners.org
AR
انضمانضم

تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة

BREACH WATCH BRIEF مرتفع 🔗 Vulnerability

Unpatched Check Point Gateways Exploited via PHP2Shell, Granting Root Access and Enabling Wiper Attacks

Threat actors leveraged unpatched CVE‑2026‑109618/109619 and CVE‑2026‑123039 on Check Point Security Gateways to obtain root, install backdoors and run a destructive wiper. The breach highlights the need for rigorous patch management and continuous configuration monitoring for audit readiness.

ADTP Breach Watch · November 13, 2026 · Security Affairs
الخطورةمرتفع
النوع🔗 Vulnerability
Confidenceمرتفع
تاريخ الإبلاغNov 13, 2026
Other / Unknown Organizations deploying Check Point Security Gateways Vulnerability Exploit

ما الذي حدث

Actors scanned for Check Point gateways lacking the October 2026 patches, used PHP2Shell to access the Mobile Access portal, escalated to root via CVE‑2026‑123039, installed persistent web‑shells and a wiper that deleted files on internal systems.

لماذا يهم ذلك للثقة والامتثال

  • Timely patching and continuous vulnerability monitoring satisfy the control objective of effective vulnerability management, a cornerstone of trust and audit readiness across frameworks.
  • Provides concrete evidence for patch‑management controls during audits.
  • Enables continuous monitoring of appliance configurations to detect unpatched states.

Who is affected

Organizations deploying Check Point Security Gateways

Recommended actions

  1. Apply the October 2026 patches for CVE‑2026‑109618, CVE‑2026‑109619, and CVE‑2026‑123039 immediately.
  2. Implement continuous vulnerability scanning of all network security appliances.
  3. Harden the Mobile Access portal and monitor for anomalous PHP activity.

مكتبة التشريعات

جميع قوانين الخصوصية في الولايات الأمريكية على خريطة واحدة

لدى 24 ولاية قانون شامل للخصوصية في المكتبة، إلى جانب قوانين الاتحاد الأوروبي والمملكة المتحدة والقوانين الاتحادية الأمريكية والقوانين العالمية: 102 قانونًا إجمالًا، كل منها مشروح بلغة واضحة مع مصادره. اختر ولاية لمعرفة ما يسري فيها.

استكشف الخريطةتابع Regulatory Watch
  • ساري
  • يدخل حيز التنفيذ
  • القوانين القطاعية
AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL

احصل على ملخص الاختراقات

الحوادث المهمة لمورديك وبياناتك، مُحلَّلة للممارسين، في رسالة بريد إلكتروني واحدة.