برمجية PEERSTITCH الخبيثة تستغل ثغرة في FortiOS لتنفيذ هجمات موجهة
جهات تهديد متقدمة تستغل ثغرة اجتياز المسار في نظام FortiOS من فورتينت لنشر برمجية PEERSTITCH الخبيثة المقيمة في الذاكرة والتي تتجاوز فحوصات الأمان على جلسات الشبكة الافتراضية الخاصة.
أبرز النقاط
- الثغرة CVE-2025-61624 هي ثغرة اجتياز مسار في مفسر سطر الأوامر لأنظمة FortiOS وFortiPAM وFortiProxy وFortiSwitchManager بدرجة خطورة 5.4 على مقياس CVSS
- برمجية PEERSTITCH هي برمجية خبيثة من نوع ARM64 مقيمة في الذاكرة لم يتم الإبلاغ عنها سابقاً
- البرمجية الخبيثة تتجاوز فحوصات الأمان على جلسات الشبكة الافتراضية الخاصة الموسومة
- الهجمات منسوبة إلى جهات تهديد متقدمة مشتبه بها تستهدف البنية التحتية لفورتينت
تفاصيل الثغرة الأمنية
تم تحديد ثغرة اجتياز مسار تحمل الرمز CVE-2025-61624 في مفسر سطر الأوامر لعدة منتجات من فورتينت، بما في ذلك FortiOS وFortiPAM وFortiProxy وFortiSwitchManager. تحمل الثغرة درجة خطورة 5.4 على مقياس CVSS ويتم استغلالها بنشاط من قبل جهات تهديد متقدمة مشتبه بها لاختراق البنية التحتية لشبكات المؤسسات.
خصائص البرمجية الخبيثة PEERSTITCH
يستغل المهاجمون هذه الثغرة لنشر برمجية PEERSTITCH الخبيثة، وهي نسخة غير موثقة سابقاً مصممة لمعماريات ARM64. تعمل البرمجية الخبيثة كتهديد مقيم في الذاكرة، مما يجعل اكتشافها أكثر صعوبة من خلال أساليب الفحص التقليدية القائمة على الملفات. من القدرات الرئيسية لبرمجية PEERSTITCH قدرتها على تجاوز فحوصات الأمان على جلسات الشبكة الافتراضية الخاصة الموسومة، مما قد يسمح بالوصول غير المصرح به إلى قطاعات الشبكة المحمية.
التداعيات على المؤسسات السعودية
تواجه المؤسسات الخاضعة للتنظيم في المملكة والتي تشغل أجهزة الأمان من فورتينت مخاطر متزايدة من حملة الاستغلال هذه. يعد استهداف البنية التحتية للشبكة الافتراضية الخاصة مثيراً للقلق بشكل خاص نظراً للاعتماد الواسع على حلول الوصول عن بُعد عبر قطاعات الخدمات المالية والرعاية الصحية والبنية التحتية الحيوية. يجب على المؤسسات التعامل مع هذا الأمر كحدث تصحيح ذي أولوية وإجراء تحقق فوري من نشر منتجات فورتينت لديها. تستلزم الطبيعة المقيمة في الذاكرة للبرمجية الخبيثة مراقبة معززة تتجاوز أساليب الكشف القياسية على نقاط النهاية.
ما يجب فعله الآن
- إجراء جرد فوري لجميع أنظمة FortiOS وFortiPAM وFortiProxy وFortiSwitchManager من فورتينت المنتشرة في المؤسسة
- تطبيق التصحيحات الصادرة من المورّد للثغرة CVE-2025-61624 على أساس الأولوية وفقاً لإجراءات إدارة التغيير
- إجراء تحليل جنائي للذاكرة على جميع أجهزة فورتينت للكشف عن إصابات محتملة ببرمجية PEERSTITCH
- مراجعة سجلات جلسات الشبكة الافتراضية الخاصة للكشف عن نشاط جلسات موسومة شاذ ومحاولات وصول غير مصرح بها
- تعزيز مراقبة نشاط مفسر سطر الأوامر في أنظمة فورتينت وتطبيق قواعد الكشف السلوكي
- التنسيق مع مزودي عمليات الأمان من الجهات الخارجية للتحقق من سلامة البنية التحتية المُدارة من فورتينت
ما مدى فائدة هذا الخبر؟
0.0 من 5 · 0 تقييمًا
يقيّم مستشارونا مدى تأثركم ويربطون التغيير بضوابطكم وأدلتكم.