Um ator de ameaça avançado está explorando uma falha de segurança no Fortinet FortiOS para implantar um malware ARM64 residente na memória, conhecido como PEERSTITCH. A exploração envolve a falha CVE-2025-61624, uma falha de travessia de caminho no interpretador de linha de comando do FortiOS, FortiPAM, FortiProxy e FortiSwitchManager, que pode permitir que um atacante autenticado com perfil de administrador e permissões de leitura e gravação escreva ou exclua arquivos arbitrários.
Detalhes Técnicos
A falha CVE-2025-61624 tem um CVSS de 5.4 (Médio) e afeta várias versões do FortiOS, FortiPAM, FortiProxy e FortiSwitchManager.
O malware PEERSTITCH é residente na memória, não deixando artefatos de disco ou rastros de rede.
O PEERSTITCH opera patching processos em execução, criando canais de comunicação inter-processos ocultos entre daemons do sistema e interceptando tráfego de rede.
Ações Recomendadas
Atualizar o FortiOS para uma versão não vulnerável.
Implementar medidas de segurança adicionais para detectar e prevenir ataques.
Monitorar as sessões VPN para detectar atividades suspeitas.
