Exploração em Gateways Check Point leva TSGA e apaga ESXi

Hackers Exploit PHP2Shell Flaws in Check Point Gateways to Deploy TSGA Backdoor and Wipe ESXi Files

Atores exploraram PHP2Shell e uma elevação local em Gaia OS para instalar o backdoor TSGA e apagar arquivos em hosts ESXi; ataques a gateways Check Point começaram em 30/10/2026.

• Exploração inicial usa vulnerabilidades PHP2Shell seguidas de uma local privilege escalation em Gaia OS para deploy do backdoor TSGA e comandos de file wipe em hosts ESXi.
• Engenheiros devem priorizar patch em gateways Check Point, procurar IOCs do TSGA nos logs, isolar appliances comprometidos e restaurar ESXi a partir de backups limpos.

• #backdoor
• #breach
• #cisa