Se ha identificado un nuevo malware denominado PEERSTITCH, el cual se despliega a través de una vulnerabilidad en FortiOS. Este ataque utiliza una falla de recorrido de ruta en el intérprete de línea de comandos de FortiOS, permitiendo a los atacantes eludir controles de seguridad en sesiones VPN etiquetadas.

La explotación de esta vulnerabilidad, clasificada como CVE-2025-61624, pone de manifiesto la necesidad de que las organizaciones mantengan sus sistemas actualizados y apliquen parches de seguridad de manera oportuna. La detección de este malware resalta la sofisticación de los actores de amenazas y la importancia de estar alerta ante nuevas tácticas de ataque.

Qué puedes hacer

Es fundamental que las pymes y profesionales revisen sus sistemas y apliquen las actualizaciones de seguridad recomendadas por los proveedores. Implementar medidas de seguridad adicionales, como la segmentación de redes y la monitorización constante, puede ayudar a mitigar riesgos asociados a este tipo de amenazas.

Fuente: The Hacker News