ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Fortimanager

ภาพรวมแท็กนี้

2 ข่าว

PEERSTITCH มัลแวร์ ARM64 ฝังในหน่วยความจำ FortiGate ผ่านช่องโหว่ FortiOS CVE-2025-61624 — ฮุก miglogd กับ iked ให้ VPN session ที่ติดแท็กข้ามการตรวจสอบ

PEERSTITCH malware deployed via FortiOS flaw bypasses VPN checks
Unit 42 พบกลุ่ม CL-STA-0954 (UNC5820) ใช้ช่องโหว่ FortiOS CVE-2025-61624 ติดตั้ง PEERSTITCH มัลแวร์ ARM64 ที่อยู่ในหน่วยความจำ ไม่เขียนไฟล์ ไม่เปิดพอร์ต และไม่เชื่อมต่อออกเอง แต่ฮุกโพรเซส miglogd และ iked ให้ VPN session ที่ติดแท็กข้ามการตรวจสอบของ FortiOS การบุกรุกเริ่มจาก FortiJump (CVE-2024-47575) บน FortiManager ของผู้ให้บริการ MSP ด้านโทรคมนาคมเมื่อกันยายน 2567 และขโมยคอนฟิกไฟร์วอลล์ FortiGate กว่า 500 เครื่อง
ที่มา: The Hacker News
อ่านต่อ →

บริษัท Citrix, Fortinet และ Ivanti ออกแพตช์รวม 29 ช่องโหว่ มี FortiSIEM รันโค้ดได้โดยไม่ต้องล็อกอิน FortiSandbox ข้ามการยืนยันตัวตน และ Ivanti Connect Secure ปิด zero-day ที่ถูกโจมตีจริง

Citrix, Fortinet and Ivanti patch 29 vulnerabilities across their products
บริษัท Citrix, Fortinet และ Ivanti ออกแพตช์พร้อมกันรวม 29 ช่องโหว่ Fortinet แก้ 13 รายการ มี 2 รายการระดับวิกฤต คือ FortiSIEM ที่ให้ผู้ไม่ได้ยืนยันตัวตนรันโค้ดได้ และ FortiSandbox GUI ที่ข้ามการยืนยันตัวตนได้ ส่วนอีก 5 รายการเป็น SQL injection ใน FortiAnalyzer, FortiManager และ FortiMail Ivanti แก้ 7 รายการ รวม CVE-2026-104935 ใน Connect Secure ที่เป็น zero-day ถูกโจมตีจริง Citrix แก้ 9 รายการใน Workspace App, XenServer และ UniconOS ผู้ดูแลระบบควรแพตช์อุปกรณ์ที่เปิดออกอินเทอร์เน็ตก่อน
ที่มา: SecurityWeek
อ่านต่อ →