Fortinet FortiOS-da Kritik Təhlükəsizlik Boşluğu: PEERSTITCH Malware VPN Seanslarını Hədəf Alır

Fortinet FortiOS-da Yeni PEERSTITCH Malware Təhdidi Aşkar Edildi

Kibertəhlükəsizlik mütəxəssisləri, ictimaiyyətə daha əvvəl məlum olmayan, yaddaşda məskunlaşan ARM64 arxitekturalı “PEERSTITCH” adlı yeni bir malware-in Fortinet FortiOS əməliyyat sistemindəki təhlükəsizlik boşluğundan istifadə edərək yayılmasını müşahidə ediblər. Bu hücumun arxasında “advanced threat actor” (qabaqcıl təhdid qruplaşması) olduğundan şübhənilir.

CVE-2025-61624: Təhlükənin Mənbəyi

Hücum, CVE-2025-61624 kodu ilə qeydə alınmış, CVSS reytinqi 5.4 olan bir zəifliyin exploit edilməsi ilə əlaqədardır. Bu, FortiOS, FortiPAM, FortiProxy və FortiSwitchManager məhsullarının əmr sətiri interpritatorundakı “path traversal” (yol keçmə) boşluğudur. Həmin boşluq hücumçulara sistemdə icazəsiz əmrlər icra etməyə və ya həssas fayllara daxil olmağa imkan yaradır ki, bu da sistemin tamamilə komprometasiyasına yol açır.

PEERSTITCH Malware-in Xüsusiyyətləri

PEERSTITCH malware-i, təkcə yeni olmaqla yanaşı, həm də ARM64 arxitekturası üçün hazırlanmış yaddaşda məskunlaşan bir təhdiddir. Ən narahatverici tərəfi isə, onun hədəflənmiş VPN seanslarında mövcud təhlükəsizlik yoxlamalarını keçmə qabiliyyətidir. Bu xüsusiyyət, hücumçulara aşkar edilmədən sistemə daxil olmağa və məlumatları ələ keçirməyə imkan verir, Fortinet infrastrukturundan istifadə edən təşkilatlar üçün ciddi risklər yaradır.

Təşkilatlar Üçün Tövsiyələr

Fortinet məhsullarından istifadə edən təşkilatlara sistemlərini dərhal yeniləmək və ən son təhlükəsizlik yamalarını tətbiq etmək tövsiyə olunur. Eyni zamanda, VPN seanslarının aktiv monitorinqi və şübhəli fəaliyyətlərin araşdırılması kritik əhəmiyyət kəsb edir. Bu cür “advanced threat actor” qruplarının hədəfində olmaq, məlumat sızması və ya digər ciddi zərərlərlə nəticələnə bilər.