← Toutes les actualités
Unit 42 découvre PEERSTITCH, un implant FortiGate furtif
Titre original (traduit automatiquement) : Unit 42 Uncovers PEERSTITCH, a Stealthy FortiGate Implant
Ce que vous pouvez faire
Mettre à jour immédiatement vos produits Fortinet (FortiGate, FortiManager, FortiOS) vers les versions corrigées ; vérifier auprès de votre prestataire informatique si votre infrastructure est affectée ; surveiller les activités anormales sur vos pare-feu.
Pourquoi c’est important
Les pare-feu sont les gardiens des réseaux d'entreprise. Si un malware s'y installe discrètement, les attaquants peuvent espionner tout le trafic, accéder aux données sensibles ou paralyser les services critiques sans être détectés.
Synthèse
Des chercheurs en sécurité ont découvert PEERSTITCH, un malware sophistiqué qui s'installe directement dans la mémoire des pare-feu FortiGate. Les attaquants ont exploité des failles de sécurité dans les produits Fortinet (CVE-2025-61624 et CVE-2024-47575) pour infecter plus de 500 pare-feu et maintenir un accès caché aux réseaux compromis.
Texte original (en anglais)
PEERSTITCH malware exploited FortiManager to expose 500+ firewalls, evade detection inside FortiOS memory, and maintain stealthy access.
Source originale
securityaffairs.com
3 médias en ont parlé
PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions ↗
thehackernews.com · 16 oct.
Unit 42 Uncovers PEERSTITCH, a Stealthy FortiGate Implant ↗
unit42.paloaltonetworks.com · 14 oct.