Unit 42 phát hiện PEERSTITCH, malware gián điệp trên 500 thiết bị FortiGate
Unit 42 đã điều tra một cuộc xâm nhập nơi kẻ tấn công khai thác lỗ hổng CVE-2024-47575 để nhắm mục tiêu 500+ tường lửa FortiGate và triển khai PEERSTITCH, một malware ARM64 hoạt động trong bộ nhớ.
Unit 42 đã điều tra một cuộc xâm nhập nơi kẻ tấn công khai thác lỗ hổng CVE-2024-47575 để nhắm mục tiêu 500+ tường lửa FortiGate và triển khai PEERSTITCH, một malware ARM64 hoạt động trong bộ nhớ.
Điểm chính
- kẻ tấn công khai thác lỗ hổng CVE-2024-47575
- triển khai PEERSTITCH trên 500+ tường lửa FortiGate
- PEERSTITCH là malware ARM64 hoạt động trong bộ nhớ
Khuyến nghị
- cập nhật firmware cho tất cả các thiết bị FortiGate để tránh bị tấn công
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Palo Alto Unit 42. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIFortinet FortiManager — Rủi ro thiếu xác thực của Fortinet FortiManager. Đưa vào KEV ngày 2024-10-23, hạn khắc phục với cơ quan liên bang Mỹ: 2024-11-13. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn.
Một thiếu hụt xác thực cho chức năng quan trọng trong FortiManager 7.6.0, FortiManager 7.4.0 đến 7.4.4, FortiManager 7.2.0 đến 7.2.7, FortiManager 7.0.0 đến 7.0.12, FortiManager 6.4.0 đến 6.4.14, FortiManager 6.2.0 đến 6.2.12, FortiManager Cloud 7.4.1 đến 7.4.4, FortiManager Cloud 7.2.1 đến 7.2.7, FortiManager Cloud 7.0.1 đến 7.0.12, FortiManager Cloud 6.4.1 đến 6.4.7 cho phép kẻ tấn công thực thi mã hoặc lệnh tùy…
Tin tổng hợp tự động từ Palo Alto Unit 42 (https://unit42.paloaltonetworks.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm tấn công khai thác lỗ hổng GitHub, truy xuất thông tin mật
Check Point gateways bị tấn công thông qua PHP2Shell để xóa dữ liệu VMware ESXi
Gootloader đã gây ra 44 vụ tấn công ransomware, mất 29 triệu đô từ 2018
