Recientemente, se ha informado sobre un grupo de hackers que han comenzado a explotar vulnerabilidades en los gateways de seguridad de Check Point. Este ataque, que comenzó el 30 de octubre de 2026, se centra en organizaciones israelíes y utiliza fallos en PHP2Shell para obtener acceso inicial.

Una vez dentro, los atacantes aprovechan una vulnerabilidad de escalada de privilegios en el sistema operativo Gaia para desplegar una puerta trasera conocida como TSGA. Este tipo de actividad resalta la necesidad urgente de que las empresas mantengan sus sistemas actualizados y apliquen parches de seguridad de manera oportuna.

Qué puedes hacer

Es fundamental que las pymes y profesionales revisen sus sistemas de seguridad y apliquen las actualizaciones necesarias para protegerse contra estas vulnerabilidades. Considera implementar un programa de gestión de parches y realizar auditorías de seguridad regularmente.

Fuente: The Hacker News