พบการโจมตี Check Point Security Gateway โดยใช้ช่องโหว่ PHP2Shell เพื่อติดตั้งมัลแวร์ทำลายข้อมูลบน VMware ESXi hosts การโจมตีนี้เริ่มต้นเมื่อวันที่ 30 ตุลาคม โดยมุ่งเป้าไปที่องค์กรในอิสราเอล
ผู้โจมตีใช้ PHP2Shell ซึ่งเป็นสองช่องโหว่ PHP สำคัญ (CVE-2026-109618 และ CVE-2026-109619) เพื่อเข้าถึงระบบจากระยะไกลโดยไม่ผ่านการยืนยันตัวตน ก่อนจะใช้ประโยชน์จากช่องโหว่ Zero-day (CVE-2026-123039) เพื่อยกระดับสิทธิ์เป็น root และติดตั้ง webshell รวมถึง backdoor TSGA
กลุ่มผู้โจมตีนี้ระบุว่าเป้าหมายคือการสร้างความเสียหายและก่อกวน โดยปฏิเสธการเจรจาค่าไถ่ ผู้ดูแลระบบควรตรวจสอบสัญญาณการถูกบุกรุกบน gateway ที่เคยเปิดเผยต่อสาธารณะด้วย
ศัพท์ที่ควรรู้
- Check Point Security Gateway – อุปกรณ์รักษาความปลอดภัยที่ถูกโจมตีในครั้งนี้
- PHP2Shell – ชื่อเรียกของสองช่องโหว่ในภาษา PHP ที่ถูกใช้ในการโจมตี
- CVE-2026-109618 และ CVE-2026-109619 – หมายเลขที่ติดตามช่องโหว่ PHP สองรายการที่ถูกใช้ในการโจมตี
- Zero-day vulnerability – ช่องโหว่ที่ไม่เป็นที่ทราบมาก่อน ซึ่งถูกใช้เพื่อยกระดับสิทธิ์
- TSGA backdoor – ส่วนของมัลแวร์ที่ถูกติดตั้งเพื่อรอรับคำสั่งจากผู้โจมตี
ที่มา: bleepingcomputer.com