タグ: CVE-2026-123039

bleepingcomputer.com > 2026年11月13日 19:58

Check Point、root権限を奪うゼロデイ脆弱性の悪用を警告

Check Point Softwareは、10月下旬から攻撃者に悪用されている重大度「高」の脆弱性に対処するため、緊急ホットフィックスを公開しました。攻撃者はこの脆弱性を突き、脆弱なデバイスでroot権限を取得して永続化を図っています。 この脆弱性はCVE-2026-123039として追跡されているローカル権限昇格

cyberpress.org > 2026年11月13日 19:13

Check PointのPHP2Shell脆弱性を悪用、ハッカーがroot権限を奪取しワイパーマルウェアを展開

攻撃者は、Check PointのMobile Accessポータルに対するPHP2Shellの悪用と、DynamicCLIの権限昇格の脆弱性を連鎖させ、root権限を奪取しました。そのうえで永続的なバックドアを設置し、破壊型マルウェアを展開しています。 攻撃活動は2026年10月30日に始まり、イスラエルの組織が標