Недавно зафиксирована деятельность подозреваемого высококвалифицированного злоумышленника, который использует уязвимость в Fortinet FortiOS для распространения ранее не зарегистрированного вредоносного ПО, известного как PEERSTITCH. Атака осуществляется через эксплуатацию уязвимости CVE-2025-61624 с оценкой CVSS 5.4, которая представляет собой недостаток в интерпретаторе командной строки FortiOS, FortiPAM, FortiProxy и FortiSwitchManager. Эта уязвимость позволяет осуществлять обход проверок на помеченных VPN-сессиях.

Уязвимость CVE-2025-61624 связана с возможностью выполнения атаки типа "путевое пересечение", что может привести к несанкционированному доступу к системным ресурсам. Вредоносное ПО PEERSTITCH, работающее в памяти ARM64, может внедряться в системы, где используется FortiOS, и обходить стандартные механизмы безопасности, что значительно увеличивает риски для организаций.

Эксперты в области кибербезопасности настоятельно рекомендуют организациям, использующим продукты Fortinet, немедленно обновить свои системы для устранения данной уязвимости. Патчи и обновления безопасности, выпущенные компанией Fortinet, могут минимизировать риск эксплуатации этой уязвимости злоумышленниками.

Поскольку PEERSTITCH является новым и ранее не известным вредоносным ПО, специалисты советуют также провести анализ на наличие возможных следов его активности в системах. Важно отметить, что своевременное реагирование на угрозы и обновление программного обеспечения являются ключевыми аспектами для поддержания информационной безопасности.

Кроме того, пользователям рекомендуется проводить регулярные аудиты безопасности и мониторинг сетевого трафика для выявления подозрительной активности, которая может указывать на возможные атаки через уязвимости в системах. В условиях постоянного развития угроз кибербезопасности необходимо оставаться бдительными и готовыми к быстрому реагированию на новые вызовы.

Источник новости:
The Hacker News

Читать полностью