The Hacker News· info@thehackernews.com (The Hacker News)·· 4 小时前AI 评分62
攻击者利用 FortiOS 漏洞投递 PEERSTITCH 恶意软件，绕过带标签 VPN 会话检查
PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions
AI 导读
疑似高级威胁行为者利用 Fortinet FortiOS 的命令行解释器路径遍历漏洞 CVE-2025-61624（CVSS 评分 5.4）投递此前未报告的内存驻留 ARM64 恶意软件 PEERSTITCH。该漏洞同样影响 FortiPAM、FortiProxy 和 FortiSwitchManager，攻击可绕过带标签 VPN 会话的检查。
来源：The Hacker News · thehackernews.com