PEERSTITCH: вредонос для FortiOS через уязвимость CVE-2025-61624

Неизвестная группировка эксплуатирует уязвимость CVE-2025-61624 (CVSS 5.4) в FortiOS, FortiPAM, FortiProxy и FortiSwitchManager для доставки ранее неизвестного ARM64-вредоноса PEERSTITCH, живущего в памяти. Атака обходит проверки на VPN-сессиях с метками.

• Уязвимость CVE-2025-61624 — path traversal в интерпретаторе команд FortiOS
• Под угрозой FortiOS, FortiPAM, FortiProxy и FortiSwitchManager
• Вредонос PEERSTITCH — ARM64, работает в памяти и обходит проверки VPN-сессий