Unit 42 раскрыла имплант PEERSTITCH для FortiGate: украдены конфигурации 500+ устройств

Unit 42 описала атаку группировки CL-STA-0954: через CVE-2024-47575 в FortiManager злоумышленники похитили конфигурации, ключи и учётные данные более 500 устройств FortiGate, затем через CVE-2025-61624 получили root и внедрили резидентный имплант PEERSTITCH в процессы miglogd и iked.

• CVE-2024-47575 в FortiManager позволила украсть конфигурации и ключи 500+ FortiGate
• CVE-2025-61624 дала root и внедрение импланта PEERSTITCH в miglogd и iked
• Имплант живёт только в памяти и не создаёт исходящих соединений
• Исправления: FortiManager 7.6.1+, FortiOS 7.4.10 или 7.6.5+