کمیته رکن چهارم– Check Point درباره سوءاستفاده فعال از نقصی هشدار داده است که به مهاجمِ دارای دسترسی محلی، امکان رسیدن به بالاترین سطح اختیار دستگاه را می‌دهد. شرکت برای رفع مشکل، اصلاحیه منتشر کرده است.
به گزارش کمیته رکن چهارم، نقص CVE-2026-123039 در رابط DynamicCLI سیستم‌عامل Gaia قرار دارد. این رابط درخواست‌های محلی را بدون احراز هویت مناسب می‌پذیرد و می‌تواند دستور را با سطح دسترسی root، یعنی کنترل کامل دستگاه، اجرا کند.
طبق گزارش پژوهشی منتشرشده در ۱۲ نوامبر ۲۰۲۶، در حملات بررسی‌شده مهاجمان ابتدا از نقص PHP2Shell در درگاه Mobile Access وارد شدند و سپس با این آسیب‌پذیری سطح دسترسی خود را بالا بردند. بنابراین، این نقص به‌تنهایی به معنی ورود مستقیم مهاجم از اینترنت و بدون دسترسی قبلی نیست.
شرکت از نصب درِ پشتی برای حفظ دسترسی و در یک نفوذ بررسی‌شده، انتقال حمله به میزبان VMware ESXi و اجرای بدافزار پاک‌کننده داده خبر داده است. هویت عامل حمله با قطعیت مشخص نشده است.
توصیه Check Point، نصب سریع بسته اصلاحی November Jumbo Hotfix متناسب با نسخه روی سرورهای مدیریت و دروازه‌های امنیتی است. توصیه تحریریه: مدیران علاوه بر به‌روزرسانی، نشانه‌های نفوذ را طبق راهنمای سازنده بررسی کنند؛ نصب اصلاحیه به‌تنهایی پاک‌شدن آلودگی قبلی را ثابت نمی‌کند.
منبع: BleepingComputer
