Вредонос PEERSTITCH распространяется через уязвимость FortiOS и обходит проверки помеченных VPN-сеансов
Исследователи Palo Alto Networks Unit 42 наблюдали эксплуатацию уязвимости Fortinet FortiOS для развертывания ранее не описанного резидентного в памяти ARM64-вредоноса PEERSTITCH. В атаке использовалась CVE-2025-61624, которую Fortinet исправила в апреле 2026 года. Вредонос не оставляет постоянного бинарного файла на диске, не открывает порты для прослушивания и не устанавливает исходящие сетевые соединения, используя для связи легитимные процессы зараженного узла.
CERT24