Një grup i dyshuar për mbështetje shtetërore shfrytëzoi disa dobësi të Fortinet kundër një organizate telekomunikacioni në shtator 2024, duke siguruar qasje afatgjatë. Palo Alto Networks ia atribuon sulmin UNC5820, të cilin e gjurmon si CL-STA-0954.
Hyrja fillestare u mundësua nga CVE-2024-47575, dobësia kritike FortiJump për ekzekutim kodi në distancë në FortiManager, e korrigjuar në tetor 2024. Sulmuesit regjistruan një pajisje të rreme Virtual FortiGate dhe vodhën konfigurime me të dhëna për rrjetin dhe mbi 500 firewall FortiGate.
Grupi shfrytëzoi edhe CVE-2025-61624, një dobësi path traversal në FortiOS, FortiPAM, FortiProxy dhe FortiSwitchManager, për qasje root dhe instalimin e implantit PeerStitch. E shfrytëzuar si zero-day dhe e korrigjuar në prill 2026, ajo u shtua nga CISA në listën KEV të dobësive të shfrytëzuara, me thirrje për korrigjim të menjëhershëm nga agjencitë federale.
PeerStitch vepron në memorien e pajisjes ARM64 dhe komunikon përmes trafikut të proceseve legjitime, pa hapur porta dëgjimi apo nisur lidhje dalëse. Sulmuesit imituan gjithashtu FortiManager për të dërguar komanda, duke shfrytëzuar CVE-2024-26008 ose sekrete të vjedhura. Sipas raportit, shmangia e gjurmëve në disk dhe fshirja e provave vështirësuan zbulimin.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
