Een geavanceerde dreigingsactor misbruikt een padtraversal-kwetsbaarheid in FortiOS (CVE-2025-61624) om de nieuwe, in het geheugen verblijvende ARM64-malware genaamd PEERSTITCH te installeren. Deze aanval omzeilt beveiligingscontroles op specifieke VPN-sessies, wat direct ingrijpen en patchen door beheerders vereist.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →