Вредоносное ПО PEERSTITCH, использующее уязвимость FortiOS, обходит проверки в сессиях VPN с метками
Обнаружен новый вредонос PEERSTITCH для FortiOS. Использует CVE-2025-61624 для внедрения в память. Уклоняется от обнаружения через легитимные процессы. Защитите свои сети! Предполагаемый продвинутый злоумышленник был замечен при эксплуатации уязвимости безопасности в Fortinet FortiOS для доставки ранее не сообщавшегося резидентного в памяти вредоносного ПО для ARM64 под названием PEERSTITCH.
Атака включает в себя использование CVE-2025-61624 (CVSS: 5.4), уязвимости обхода каталогов в интерпретаторе...