Check Point avertizează că atacatorii au exploatat gateway-uri de securitate neactualizate, combinând vulnerabilitățile PHP2Shell cu o problemă de escaladare a privilegiilor. În unele incidente, compromiterea a fost urmată de ștergerea datelor de pe infrastructura VMware ESXi.
Avertizarea oficială, publicată pe 12 noiembrie, descrie activitate observată începând cu 30 octombrie și până la 4 noiembrie. Compania recomandă instalarea pachetului November Jumbo Hotfix pe serverele de management și gateway-urile de securitate, cu prioritate pentru implementările Mobile Access expuse internetului.
