跳到正文
热点事件历史事件

攻击者利用FortiOS漏洞投递PEERSTITCH恶意软件

1 篇报道1 个报道来源6 天前更新

先了解这件事

AI 综述

有疑似高级威胁行为者利用 Fortinet FortiOS 的命令行解释器路径遍历漏洞 CVE-2025-61624(CVSS 5.4),投递此前未报告的 ARM64 内存驻留恶意软件 PEERSTITCH。该漏洞同时影响 FortiPAM、FortiProxy 和 FortiSwitchManager。 报道称,PEERSTITCH 可绕过带标签 VPN 会话上的检查。目前尚无关于攻击者身份、影响范围或修复进展的进一步信息。

AI 根据报道生成 · 6 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月16日
  1. The Hacker News
    攻击者利用 FortiOS 漏洞投递 PEERSTITCH 恶意软件,绕过带标签 VPN 会话检查

    有疑似高级威胁行为者利用 Fortinet FortiOS 的命令行解释器路径遍历漏洞 CVE-2025-61624(CVSS 5.4)投递此前未报告的 ARM64 内存驻留恶意软件 PEERSTITCH,该漏洞同时影响 FortiPAM、FortiProxy 和 FortiSwitchManager。报道称该恶意软件可绕过带标签 VPN 会话上的检查。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。