112dijital Gündem
yükleniyor…
PEERSTITCH zararlı yazılımı FortiOS zafiyetiyle dağıtılıyor, etiketli VPN oturum kontrollerini atlatıyor
The Hacker News·

PEERSTITCH zararlı yazılımı FortiOS zafiyetiyle dağıtılıyor, etiketli VPN oturum kontrollerini atlatıyor

Orijinal başlık: PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions

Kısaca

Şüpheli ileri düzey bir tehdit aktörü, Fortinet FortiOS'taki bir güvenlik açığını kullanarak daha önce hiç rapor edilmemiş, bellekte yerleşik ARM64 zararlı yazılımı PEERSTITCH'i dağıtıyor. Saldırı, etiketli VPN oturumlarına uygulanan kontrolleri de atlatıyor.

Ne oldu?

  • Saldırıda, FortiOS, FortiPAM, FortiProxy ve FortiSwitchManager'ın komut satırı yorumlayıcısındaki yol geçişi (path traversal) zafiyeti CVE-2025-61624 (CVSS: 5.4) kullanılıyor.
  • PEERSTITCH, bellekte ikamet eden ve daha önce belgelenmemiş ARM64 bir zararlı yazılım olarak tanımlandı.

Neden önemli?

Fortinet cihazlarıyla VPN altyapısı işleten kurumlar ve ajanslar, aktif olarak sömürülen bu zafiyet nedeniyle CVE-2025-61624 için acil yama uygulaması ve VPN oturumlarının denetlenmesi gerektiğini gözden geçirmeli.

CVSS 5.4
Haberin kaynağı: The Hacker News

Fortinet hakkında diğer haberler