⭐ 78
FortiOS açığı üzerinden yayılan PEERSTITCH zararlı yazılımı etiketli VPN oturumlarındaki kontrolleri baypas ediyor
Palo Alto Networks Unit 42, Fortinet FortiOS'taki bir güvenlik açığını kullanarak PEERSTITCH adlı bellek içi ARM64 zararlı yazılımını dağıtan gelişmiş bir tehdit aktörünü tespit etti. Saldırı Nisan 2026'da kapatılan CVE-2025-61624 yol geçiş açığından yararlanıyor ve VPN oturumlarındaki kontrolleri atlamak için FortiOS süreçlerine kancalar yerleştiriyor. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı açığı 16 Ekim 2026'da Bilinen Sömürülen Açıklar kataloğuna ekledi.