Un malware furtif exploite une faille de FortiOS pour contourner les contrôles VPN برمجية خبيثة خفية تستغل ثغرة في FortiOS لتجاوز ضوابط VPN
Des chercheurs ont identifié un acteur malveillant avancé exploitant une vulnérabilité de traversée de chemin (CVE-2025-61624, score CVSS 5.4) dans l'interpréteur de commandes de FortiOS, FortiPAM, FortiProxy et FortiSwitchManager. Cette faille sert à déployer PEERSTITCH, un logiciel malveillant ARM64 résidant en mémoire, capable de contourner les vérifications appliquées aux sessions VPN marquées. Les entreprises utilisant ces solutions Fortinet doivent surveiller attentivement leurs journaux et appliquer les correctifs dès leur disponibilité. حدّد باحثون جهة تهديد متقدمة مشتبهًا بها تستغل ثغرة اجتياز المسارات (CVE-2025-61624، بدرجة CVSS تبلغ 5.4) في مفسر سطر الأوامر الخاص بـ FortiOS وFortiPAM وFortiProxy وFortiSwitchManager. تُستخدم هذه الثغرة لنشر PEERSTITCH، وهي برمجية خبيثة تعمل من الذاكرة ومصممة لمعمارية ARM64، قادرة على تجاوز الفحوصات المطبّقة على جلسات VPN الموسومة. يتعيّن على الشركات التي تستخدم حلول Fortinet هذه مراقبة سجلاتها عن كثب وتطبيق التصحيحات فور توفرها.
- Produits concernésالمنتجات المعنية
- FortiOS, FortiPAM, FortiProxy, FortiSwitchManager FortiOS، FortiPAM، FortiProxy، FortiSwitchManager
- Niveau de criticitéمستوى الخطورة
- CVSS 5.4, mais exploitation active confirmée par un acteur malveillant avancé درجة CVSS 5.4، لكن مع استغلال فعلي مؤكد من قبل جهة تهديد متقدمة
- Risque pour l'entrepriseالمخاطر على الشركة
- Déploiement d'un malware furtif résidant en mémoire capable de contourner les contrôles appliqués aux sessions VPN, ouvrant la voie à un accès non autorisé persistant aux systèmes de l'entreprise نشر برمجية خبيثة خفية تعمل من الذاكرة قادرة على تجاوز الضوابط المطبّقة على جلسات VPN، مما يفتح المجال أمام وصول غير مصرح به ومستمر إلى أنظمة الشركة
- Action recommandéeالإجراء الموصى به
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.