Разведка Нидерландов: китайское ПО Coathanger переживает прошивки и заразило 20 000 устройств

MIVD и AIVD 7 октября опубликовали совместное предупреждение: китайская малварь Coathanger для Fortinet FortiGate заразила не менее 20 000 пограничных устройств по всему миру. Вредонос внедряется в процесс перезагрузки и сохраняется после патчей и обновлений прошивки.

• Coathanger эксплуатировал CVE-2022-42475 с оценкой CVSS 9.3 в FortiOS
• В окно zero-day заразили минимум 14 000 устройств, всего — 20 000
• Малварь переживает патчи, перезагрузки и обновления прошивки
• Разведка: китайские группы получают исходный код западных устройств