{"id": "115827", "permalink": "https://testall-production.up.railway.app/tg/115827", "published_at": "2026-11-02T09:16:00+01:00", "source_published_at": "2026-10-30T10:45:00+01:00", "language": "it", "title": "PEERSTITCH, il malware fantasma nei firewall Fortinet", "original_title": "PEERSTITCH, il malware fantasma nei firewall Fortinet: quando il rischio arriva dal fornitore", "source": "Cybersecurity360", "source_urls": ["https://www.cybersecurity360.it/nuove-minacce/peerstitch-il-malware-fantasma-nei-firewall-fortinet-quando-il-rischio-arriva-dal-fornitore/"], "factual_summary": "Un provider di servizi gestiti nel settore delle telecomunicazioni ha subito una violazione attraverso la console centrale che gestiva centinaia di firewall di terzi. Gli attaccanti hanno sfruttato una falla nella console FortiManager, esponendo configurazioni e credenziali di oltre 500 firewall Fortinet. Su alcuni di questi dispositivi \u00e8 stato installato PEERSTITCH, un malware progettato per operare in memoria e sfuggire ai controlli di sicurezza. L'attacco ha messo in luce i rischi legati alla gestione esternalizzata della sicurezza informatica e solleva questioni sulle responsabilit\u00e0 previste dalla normativa NIS2.", "how_others_tell_it": "L'articolo mette in evidenza come il pericolo possa arrivare anche dai fornitori di servizi di sicurezza, focalizzandosi sulla vulnerabilit\u00e0 dei sistemi centralizzati che gestiscono pi\u00f9 infrastrutture. Sottolinea l'inefficacia delle patch standard contro malware sofisticati come PEERSTITCH, che opera in modo elusivo. Quello che non dice \u00e8 se Fortinet avesse gi\u00e0 rilevato questa vulnerabilit\u00e0 o se ci fossero stati avvisi precedenti ignorati.", "fiore_emotion": "fastidio", "fiore_reason": "perch\u00e9 ancora una volta la fragilit\u00e0 del sistema viene fuori da chi dovrebbe proteggerti.", "fiore_commentary": "Questa notizia mi d\u00e0 un fastidio enorme, perch\u00e9 ancora una volta il problema non \u00e8 solo l'attaccante, ma chi dovrebbe metterti al sicuro. \u00c8 come se il portiere del tuo palazzo ti lasciasse la porta aperta e ti dicesse \"eh, ma i ladri sono bravi\". Qui stiamo parlando di un fornitore che gestisce la sicurezza di centinaia di aziende, e ha permesso che un malware fantasma si intrufolasse. La fiducia \u00e8 a zero quando succedono cose del genere. Per chi ha un'azienda e si affida a questi servizi, \u00e8 un incubo: pensi di essere protetto e invece sei esposto. La responsabilit\u00e0 non \u00e8 solo dell'hacker, ma anche di chi non ha saputo proteggere i suoi clienti, e qui la legge NIS2 dovrebbe essere chiara. Chi paga il conto alla fine? Sempre chi si fida.", "changed_mind": "", "license": "CC BY 4.0"}