Check Point、PHP2ShellとCVE-2026-123039を悪用した侵入でESXiの破壊を確認
ゲートウェイの侵害が仮想化基盤に及んだ事例を公表。修正適用に加え、管理基盤へのアクセス履歴の調査が必要です。
公式公表日：2026-11-12 / 公開： / 更新： / 最終確認：
Codingholic 編集部 · 約2分
Check Point Researchは11月12日、未更新のCheck Point Security Gatewayを起点とした侵害が、VMware ESXi上のデータ破壊に及んだ事例を報告しました。調査ではPHP2Shell（CVE-2026-109618、CVE-2026-109619）とローカル権限昇格のCVE-2026-123039が悪用されていました。
同社は10月30日から攻撃を観測しました。ESXiまで被害が及んだのは同社が調査した事例の一部で、11月2日以降の別の攻撃群では破壊活動の証拠は確認されていません。
管理者は同社の11月版Jumbo Hotfixを確認し、外部公開のMobile Accessを優先して適用してください。未修正の状態で公開していた期間がある場合は、ゲートウェイの記録だけでなく、仮想化基盤への管理アクセスやバックアップの健全性も確認します。
出典と編集について
Check Point Research：PHP2Shell Exploitation on Check Point Gateway ↗本記事は公表資料に基づく速報です。判明した範囲を記載しており、続報で内容が変わる場合があります。