Check Point : faille zero-day exploitée pour accès root sur passerelles
13 novembre 2026 · Cybersécurité · CHKP
Check Point Software a publié des correctifs d'urgence pour une faille de haute sévérité (CVE-2026-123039) permettant une élévation locale de privilèges jusqu'au niveau root sur Gaia OS. La vulnérabilité, exploitée activement depuis fin octobre contre une vingtaine de clients, réside dans le démon DynamicCLI qui écoute sur un socket local accessible en écriture sans authentification. Les attaquants ont combiné cette faille avec PHP2Shell pour déployer des backdoors, du malware TSProxy et un wiper VMware ESXi dans une chaîne d'attaque complexe.
Impact marchés
Check Point Software Technologies est l'acteur principal concerné. L'incident s'inscrit dans une série de failles zero-day touchant des équipements réseau critiques (Ivanti, Check Point), renforçant la pression réglementaire et la demande en solutions de sécurité alternatives.
Opportunités
Opportunité pour les concurrents de Check Point (Palo Alto Networks, Fortinet) si la confiance clients se dégrade. Risque de pression sur le titre CHKP. Surveillance à exercer sur l'extension possible des attaques à d'autres infrastructures ESXi.