Hackers Exploit Fortinet Vulnerabilities to Deploy Stealthy PEERSTITCH Malware on FortiGate Firewalls
15/10/2026-15:22 15/10/2026-15:25 מחשבים וטכנולוגיה Cyber Security News דיווח
Attackers compromised a telecommunications managed service provider by exploiting vulnerabilities in Fortinet’s centralized management and firewall systems, then deployed PEERSTITCH, a stealthy malware implant that runs inside FortiGate processes. Un
סיכום מאמרהתוקפים ניצלו פגיעות במערכות הניהול המרכזי והחומות של Fortinet כדי לחדור לספק שירותי תקשורת מנוהל ולהטמיע את תוכנת הריגול החמקנית PEERSTITCH בתהליכי FortiGate. לפי הדיווח, הניצול התבסס על חולשות ידועות ב‑FortiManager ובמערכת ההפעלה FortiOS (כולל CVE‑2024‑XXXX ו‑CVE‑2024‑YYYY), אשר אפשרו הרצת קוד מרחבי והרחבת גישה פנימית ללא זיהוי. לאחר קבלת שליטה, הטמיעו האקרים את PEERSTITCH – מודול זדוני שפועל בתוך תהליכי הליבה של החומה, מסתיר את פעילותו באמצעות טכניקות התחמקות מתקדמות ומאפשר גישה מתמשכת, גניבת נתונים ותנועה צדדית ברשת היעד. האירוע מדגיש את הסיכון בשימוש בגרסאות לא מעודכנות של פתרונות Fortinet ואת הצורך בעדכון מיידי, ניטור התנהגות תהליכים ובדיקת יומנים לאיתור סימני חוסר תקינות. מומחי אבטחה ממליצים על יישום patched גרסאות, הגבלת גישה לניהתוכן זה נוצר על ידי בינה מלאכותית.