Zwischen Ende Oktober und Anfang November haben Angreifer mehrere Sicherheitslücken in ungepatchten Check-Point-Gateways ausgenutzt, um vollständige Kontrolle über die Geräte zu erlangen. In einem Vorfall wurde ein Wiper eingesetzt, der Daten auf einem ESXi-Host löschte. Check Point hat Patches veröffentlicht, um die Schwachstellen zu beheben.
Die Attacken begannen am 30. Oktober und richteten sich zunächst gegen Organisationen in Israel. Die US-Cybersicherheitsbehörde CISA hat die betroffene Root-Lücke in ihren Katalog aufgenommen. Administratoren sollten umgehend Maßnahmen ergreifen, um ihre Systeme zu sichern.
Administratoren sollten umgehend die neuesten Patches von Check Point installieren und die Systeme auf Anzeichen von Kompromittierungen überprüfen. Achten Sie auf verdächtige Aktivitäten und scannen Sie regelmäßig nach Webshells, um zukünftige Angriffe zu verhindern.