par 
Des instances de Check Point Security Gateway vulnérables ont été ciblées par des attaques PHP2Shell, déployant un malware capable d’effacer les données des hôtes VMware ESXi.
Contexte et enjeux
Les passerelles de sécurité Check Point, largement déployées dans les réseaux d’entreprise, sont exposées lorsqu’une faille PHP2Shell est exploitée. Les attaquants utilisent ce vecteur pour infiltrer des scripts malveillants qui, une fois exécutés, ciblent les serveurs VMware ESXi connectés, compromettant ainsi la disponibilité des machines virtuelles et la continuité des services critiques.
Ce que ça change
Cette chaîne d’attaque montre l’importance de sécuriser les interfaces d’administration des appliances de sécurité et de surveiller les communications avec les hyperviseurs. Les organisations devront renforcer leurs politiques de mise à jour, appliquer des correctifs rapidement et segmenter les accès entre les passerelles et les environnements de virtualisation afin de limiter l’impact d’éventuelles compromissions.
A retenir
- Vulnérabilité PHP2Shell sur les gateways Check Point
- Déploiement d’un wiper ciblant VMware ESXi
- Renforcer la segmentation réseau et les mises à jour de sécurité
Partagez votre avis!
