PEERSTITCH 恶意软件:攻击者如何通过 FortiM... 笔记

PEERSTITCH 恶意软件:攻击者如何通过 FortiManager 入侵 500 台防火墙”

PEERSTITCH 恶意软件利用 FortiManager 暴露了 500 多台防火墙,在 FortiOS 内存中规避检测,并维持隐蔽访问。PEERSTITCH 是一种在长期入侵期间部署的隐蔽植入程序,帮助攻击者在攻破电信管理服务提供商的 FortiManager 设备后继续保持访问权限。Palo Alto Networks Unit 42 记录了该行动,该行动始于 2024 年 9 月,并……
CdXz5zHNQW_W4rAgX4Lrj.png