Забелязано е, че предполагаем напреднал злонамерен субект експлоатира уязвимост в сигурността на Fortinet FortiOS, за да внедри неизвестен досега, резидентен в оперативната памет ARM64 зловреден софтуер, известен като PEERSTITCH. Атаката включва експлоатиране на CVE-2025-61624 (оценка по CVSS: 5.4) – уязвимост от тип „path traversal“ (обхождане на директории) в интерпретатора на командния ред на FortiOS, FortiPAM, FortiProxy и FortiSwitchManager, която би могла да позволи на атакуващ с администраторски права да записва или изтрива произволни файлове.
Зловредният софтуер PEERSTITCH, внедряван чрез уязвимост във FortiOS, заобикаля проверките на маркирани VPN сесии
Превод и анализ на NodePoint News по материал на The Hacker News „PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions“
Анализ на риска за България
Заплахата засяга пряко български компании, доставчици на интернет и управлявани услуги (MSP), както и държавни институции, разчитащи на оборудване на Fortinet за периметрова защита и сигурен отдалечен достъп. Тъй като зловредният код оперира изцяло в оперативната памет и манипулира легитимни системни процеси, откриването му с конвенционални средства е изключително трудно. Препоръчва се спешно инсталиране на актуалните корекции за сигурност от производителя и задълбочен одит на административните сесии и криптографски ключове.