Hakerët shfrytëzojnë dobësitë PHP2Shell në pajisjet Check Point për të vendosur derën e pasme TSGA dhe për të fshirë skedarët ESXi
Sipas kërkimit të vetë Check Point, fushata nisi më 30 tetor kundër organizatave izraelite dhe u zgjerua më 2 nëntor në disa vende; sulmuesit përshkallëzuan privilegjet përmes cenueshmërisë CVE-2026-123039 dhe në disa raste vendosën programin fshirës destroy_v6