CERT24Уязвимости PHP2Shell использовались для удаления данных с серверов VMware ESXi
Злоумышленники атаковали уязвимые экземпляры Check Point Security Gateway и развернули вредоносную программу для уничтожения данных на хостах VMware ESXi. Первая волна началась 30 октября и была направлена против израильских организаций; вторая волна 2 ноября затронула компании в нескольких странах и секторах. Вторая волна не включала разрушительную активность.