FortiOS의 취약점을 통해 유포된 PEERSTITCH 악성코드가 태그가 지정된 VPN 세션에 대한 검사를 우회
PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions
고도로 정교한 위협 행위자로 추정되는 주체가 Fortinet FortiOS의 보안 취약점을 악용하여, PEERSTITCH로 알려진 이전에 보고된 바 없는 메모리 상주형 ARM64 악성코드를 유포하는 것이 포착되었습니다. 이 공격은 경로 탐색 결함인 CVE-2025-61624(CVSS 점수: 5.4)를 악용하는 방식으로 이루어집니다.