Malware PEERSTITCH implantado por meio de falha no FortiOS burla verificações em sessões de VPN marcadas

Um ator de ameaça avançado suspeito foi observado explorando uma falha de segurança no Fortinet FortiOS para implantar um malware ARM64 residente em memória, anteriormente não relatado, conhecido como PEERSTITCH. O ataque envolve a exploração da CVE-2025-61624 (pontuação CVSS: 5.4), uma falha de travessia de caminho no interpretador de linha de comando do FortiOS, FortiPAM, FortiProxy e FortiSwitchManager, que poderia permitir a