PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions
A suspected advanced threat actor has been observed exploiting a security flaw in Fortinet FortiOS to deliver a previously unreported memory-resident ARM64 malware known as PEERSTITCH. The attack involves the exploitation of CVE-2025-61624 (CVSS score: 5.4), a path traversal flaw in the command line interpreter of FortiOS, FortiPAM, FortiProxy, and FortiSwitchManager that could allow a…
CVE-2025-61624 ↗Falhas exploradas na prática viram incidente em dias. Saber se você usa o produto afetado é o primeiro filtro. Há um CVE citado; abra o registro para ver a correção.
- Procure o produto e a versão afetados no seu ambiente.
- Abra o CVE no NVD e confira a gravidade e a correção.
- Veja na fonte se já há exploração ativa e qual a mitigação provisória.
A matéria está em inglês. No Chrome, clique com o botão direito e escolha “Traduzir para português”.
A Yatari mostra só o resumo e a imagem publicados no feed da fonte. O texto completo e os direitos pertencem a The Hacker News.