• TRM$ 3.316,70 +0,45 % +$ 14,79TRM oficial (Superintendencia Financiera), vigente del 14 nov al 17 nov
  • Euro$ 3.665,63 +0,45 % +$ 16,34Referencia: TRM cruzada con la tasa del Banco Central Europeo del 13 nov; no es la cotización de mercado
  • Peso mexicano$ 178,38 +0,44 % +$ 0,79Referencia: TRM cruzada con la tasa del Banco Central Europeo del 13 nov; no es la cotización de mercado
Quilla NewsFinanzas y Tecnología
ESEN

Ataque con PHP2Shell a equipos Check Point llegó hasta un servidor ESXi con un programa de borrado

TecnologíaInternacionalhttps://fomoera.com/Lectura de 40 sResumen con IA
Imagen: https://fomoera.com/

Check Point investigó una intrusión en la que atacantes usaron las fallas PHP2Shell (CVE-2026-109618 y CVE-2026-109619) para entrar por el portal Mobile Access de Security Gateways sin parchear, elevaron privilegios con CVE-2026-123039 en DynamicCLI de Gaia OS, instalaron puertas traseras como TSGA y llegaron por SSH a un servidor VMware ESXi, donde ejecutaron destroy_v6, un programa de borrado de archivos. La actividad comenzó el 30 de octubre de 2026 y una segunda oleada de escaneo se detectó el 2 de noviembre.

En 40 segundos

  • La puerta de entrada fue el portal Mobile Access de Security Gateways de Check Point sin actualizar, afectados por PHP2Shell.
  • Los atacantes encadenaron CVE-2026-123039 en DynamicCLI de Gaia OS para alcanzar la cuenta root.
  • Instalaron puertas traseras como TSGA, con el componente TSProxy para ocultar conexiones, y llegaron por SSH a un servidor ESXi.
Leer la noticia completa en https://fomoera.com/

IAResumen generado con inteligencia artificial a partir de una nota de https://fomoera.com/. Puede contener errores: la fuente original manda.

Comentarios

Sé respetuoso. Los comentarios que reporten varias personas se ocultan hasta que los revise un moderador.

Para leer no necesitas cuenta; solo para comentar. Entras con un código que te llega al correo o con tu cuenta de Google. Mostramos solo el nombre que elijas; nunca tu correo.

    Sigue leyendo