FortiOS Güvenlik Açığı Üzerinden PEERSTITCH Zararlı Yazılımı Dağıtıldı

Özet: Gelişmiş bir tehdit aktörü, Fortinet FortiOS’taki bir güvenlik açığını kullanarak PEERSTITCH adlı yeni bir ARM64 zararlı yazılımı dağıttı. Bu zararlı yazılım, etiketli VPN oturumlarındaki kontrolleri atlayabiliyor.

Bu haber, Fortinet FortiOS’ta bulunan bir güvenlik açığının, gelişmiş bir tehdit aktörü tarafından PEERSTITCH adlı yeni bir zararlı yazılımı dağıtmak için kullanıldığını belirtiyor. Teknik arka planında, FortiOS’un VPN oturumlarını etiketleme ve bu etiketlere göre güvenlik kontrolleri uygulama mekanizmalarında bir zafiyet olduğu anlaşılıyor. Bu zafiyet, zararlı yazılımın bu kontrolleri atlamasına olanak tanıyor.

PEERSTITCH, hafızada çalışan (memory-resident) bir ARM64 zararlı yazılımı olarak tanımlanıyor. Bu tür zararlı yazılımlar, disk üzerinde kalıcı iz bırakmadıkları için tespiti zor olabilir. FortiOS’taki güvenlik açığı, muhtemelen bir uzaktan kod çalıştırma (remote code execution) veya benzeri bir zafiyet olup, saldırganın cihaz üzerinde PEERSTITCH’i doğrudan belleğe yüklemesine izin vermiş. Etiketli VPN oturumlarındaki kontrollerin atlanması, ağ segmentasyonu ve erişim kontrol politikalarının bypass edilmesine yol açıyor.

Canlı sistemler ve altyapı için bu durum, Fortinet cihazlarını kullanan kuruluşlar için kritik bir risk oluşturuyor. Özellikle VPN erişimi üzerinden iç ağlara sızma potansiyeli yüksek. Operasyonel olarak, FortiOS cihazlarının acilen güncellenmesi ve ağ trafiğinin daha derinlemesine incelenmesi gerekiyor.

Altyapı mühendislerinin, Fortinet cihazlarının güncel yamalarını hızlıca uygulamaları ve ağ segmentasyonu politikalarını gözden geçirmeleri şart. Ayrıca, hafızada çalışan zararlı yazılımları tespit edebilecek gelişmiş endpoint detection and response (EDR) veya network traffic analysis (NTA) çözümlerini değerlendirmek faydalı olacaktır.

🔗 Kaynak: The Hacker News
📡 Takip edilen kaynaklar ve akış: Radar