PEERSTITCH չարամիտ ծրագիրը, որը տեղակայվել է FortiOS-ի միջոցով, թերությունները շրջանցում են պիտակավորված VPN նիստերի ստուգումները
The Hacker News · հկտ 16, 2026
Դիտվել է ենթադրյալ առաջադեմ սպառնալիքի դերակատար, որն օգտագործում է Fortinet FortiOS-ի անվտանգության թերությունը՝ նախկինում չզեկուցված հիշողության ռեզիդենտ ARM64 չարամիտ ծրագիր, որը հայտնի է որպես PEERSTITCH: Հարձակումը ներառում է CVE-2025-61624-ի օգտագործումը (CVSS գնահատականը՝ 5.4), FortiOS-ի, FortiPAM-ի, FortiProxy-ի և FortiSwitchManager-ի հրամանի տողի թարգմանչի ուղու անցման թերությունը, որը կարող է թույլ տալ
Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին
Հետևեք մեզ
Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։
Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։