PEERSTITCH չարամիտ ծրագիրը, որը տեղակայվել է FortiOS-ի միջոցով, թերությունները շրջանցում են պիտակավորված VPN նիստերի ստուգումները

PEERSTITCH չարամիտ ծրագիրը, որը տեղակայվել է FortiOS-ի միջոցով, թերությունները շրջանցում են պիտակավորված VPN նիստերի ստուգումները

The Hacker News · հկտ 16, 2026

Վերադառնալ նորություններ
PEERSTITCH չարամիտ ծրագիրը, որը տեղակայվել է FortiOS-ի միջոցով, թերությունները շրջանցում են պիտակավորված VPN նիստերի ստուգումները
Անվտանգություն հոկտեմբեր 16, 2026

Դիտվել է ենթադրյալ առաջադեմ սպառնալիքի դերակատար, որն օգտագործում է Fortinet FortiOS-ի անվտանգության թերությունը՝ նախկինում չզեկուցված հիշողության ռեզիդենտ ARM64 չարամիտ ծրագիր, որը հայտնի է որպես PEERSTITCH: Հարձակումը ներառում է CVE-2025-61624-ի օգտագործումը (CVSS գնահատականը՝ 5.4), FortiOS-ի, FortiPAM-ի, FortiProxy-ի և FortiSwitchManager-ի հրամանի տողի թարգմանչի ուղու անցման թերությունը, որը կարող է թույլ տալ

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։