PHP2Shelli turvanõrkusi kasutati VMware ESXi serverite andmete kustutamiseks
Ründajad kasutasid haavatavaid Check Point Security Gateway seadmeid, et paigaldada VMware ESXi hostidele andmeid kustutav pahavara. Esimene rünnakulaine algas 30. oktoobril ja oli suunatud Iisraeli organisatsioonidele; 2. novembril mõjutas teine laine eri riikide ja sektorite ettevõtteid. Teise laine hävitavat tegevust ei täheldatud.
CERT24