Zaawansowany aktor zagrożeń wykorzystuje nieznaną wcześniej lukę w FortiOS (CVE-2025-61624) do dystrybucji pamięciowego malware PEERSTITCH, które omija standardowe mechanizmy detekcji. Atak, śledzony jako CL-STA-0954, rozpoczął się od wykorzystania luki FortiJump (CVE-2024-47575) do kradzieży poufnych danych z urządzeń FortiManager, co umożliwiło dalszą rekonesans i instalację malware.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)