PEERSTITCHi pahavara juurutatakse FortiOS-i vea kaudu ja see möödub märgistatud VPN-seansside kontrollidest

Palo Alto Networks Unit 42 täheldas Fortinet FortiOS-i vea ärakasutamist varem teatamata mälus töötava ARM64 pahavara PEERSTITCH juurutamiseks. Rünnak hõlmas haavatavust CVE-2025-61624, mille Fortinet parandas 2026. aasta aprillis. Pahavara töötab ilma püsiva binaarfailita kettal, kuulamata portideta ja ilma väljaminevaid võrguühendusi algatamata, kasutades suhtluseks nakatunud hosti seaduslikke protsesse.