The Hacker News· info@thehackernews.com (The Hacker News)·· 6 天前AI 评分62
攻击者利用 FortiOS 漏洞投递 PEERSTITCH 恶意软件，绕过带标签 VPN 会话检查
PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions
AI 导读
有疑似高级威胁行为者利用 Fortinet FortiOS 的命令行解释器路径遍历漏洞 CVE-2025-61624（CVSS 5.4）投递此前未报告的 ARM64 内存驻留恶意软件 PEERSTITCH，该漏洞同时影响 FortiPAM、FortiProxy 和 FortiSwitchManager。报道称该恶意软件可绕过带标签 VPN 会话上的检查。
来源：The Hacker News · thehackernews.com