Exploitation de CVE-2025-61624 pour déployer PEERSTITCH
Pour commencer
Un acteur de menace avancé présumé a exploité CVE-2025-61624 (score CVSS 5,4), une faille de traversée de chemin dans l'interpréteur de ligne de commande de FortiOS, FortiPAM, FortiProxy et FortiSwitchManager, pour déployer PEERSTITCH, un malware ARM64 en mémoire jusqu'alors non signalé. Le malware contourne les vérifications des sessions VPN taguées. Aucun correctif ni attribution officielle n'est mentionné à ce stade.
AI Généré à partir des reportages · 2 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- The Hacker NewssélectionUn malware PEERSTITCH déployé via une faille FortiOS contourne les vérifications des sessions VPN taguées
Un acteur de menace présumé avancé a exploité une faille de sécurité dans Fortinet FortiOS pour déployer un malware ARM64 en mémoire jusqu'alors non signalé.
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.