מקור: The Hacker News

תמונת תקציר לחדשת סייבר: תקיפה עם נוזקת PEERSTITCH עוקפת בקרות באמצעות חולשה ב-FortiOS

שחקן איומים מתקדם זוהה מנצל חולשת ניתוב בקובצי מערכת בממשק שורת הפקודה של Fortinet FortiOS, המוכרת כ-CVE-2025-61624, כדי להפיץ נוזקת ARM64 השוהה בזיכרון המכונה PEERSTITCH. התקיפה עושה שימוש לרעה בפגיעות זו כדי לעקוף בקרות על הפעלות VPN מתויגות במוצרים המושפעים, הכוללים את FortiOS, FortiPAM, FortiProxy ו-FortiSwitchManager.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות