{"id": "74184", "permalink": "https://testall-production.up.railway.app/tg/74184", "published_at": "2026-10-16T08:27:00+02:00", "source_published_at": "2026-10-16T06:59:00+02:00", "language": "it", "title": "Malware PEERSTITCH sfrutta falla di FortiOS per aggirare i controlli nelle sessioni VPN", "original_title": "PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions", "source": "The Hacker News", "source_urls": ["https://thehackernews.com/2026/10/attackers-exploit-fortios-flaw-to.html"], "factual_summary": "Un gruppo di cybercriminali ha utilizzato una vulnerabilit\u00e0 nel sistema operativo FortiOS di Fortinet, identificata come CVE-2025-61624, per installare un nuovo malware chiamato PEERSTITCH. Questa minaccia, residente solo nella memoria e senza lasciare tracce sul disco, \u00e8 stata scoperta dai ricercatori di Palo Alto Networks Unit 42 durante un'indagine su un'intrusione contro un fornitore di servizi di telecomunicazione, avvenuta a settembre 2024 e tracciata come CL-STA-0954 (o UNC5820). L'attacco iniziale ha sfruttato un'altra falla critica, FortiJump (CVE-2024-47575), per esfiltrare dati sensibili come configurazioni, materiale crittografico e database di oltre 500 firewall FortiGate gestiti. Successivamente, le informazioni rubate sono state usate per stabilire accessi non autorizzati, intercettare il traffico di rete e infine deployare PEERSTITCH, che modifica il comportamento dei demoni di FortiOS per creare un ponte di comunicazione nascosto, aggirando i controlli di sicurezza delle VPN.", "how_others_tell_it": "L'articolo di The Hacker News si concentra sulla sofisticazione dell'attacco e sulla natura elusiva del malware PEERSTITCH, sottolineando la difficolt\u00e0 di rilevarlo con metodi tradizionali. Mette in evidenza l'abilit\u00e0 degli aggressori nel comprendere a fondo l'architettura di Fortinet e i protocolli interni. Quello che non approfondisce \u00e8 l'impatto reale e diretto sui clienti finali del fornitore di servizi di telecomunicazione colpito, lasciando in sospeso la questione di come i dati esfiltrati possano essere stati usati contro di loro.", "fiore_emotion": "fastidio", "fiore_reason": "mi fa pensare a quanto siamo esposti, anche quando ci crediamo al sicuro con sistemi che dovrebbero proteggerci.", "fiore_commentary": "Questa storia \u00e8 un pugno nello stomaco, e mi fa proprio incazzare. Non \u00e8 solo un attacco tecnico, \u00e8 la dimostrazione che anche i sistemi pensati per la massima sicurezza possono avere dei buchi neri. Quello che mi colpisce \u00e8 la capacit\u00e0 degli attaccanti di restare invisibili, di usare i processi legittimi per nascondere il loro sporco lavoro. Mi fa pensare che se un fornitore di telecomunicazioni, che di norma dovrebbe avere le difese pi\u00f9 robuste, pu\u00f2 essere violato cos\u00ec in profondit\u00e0, chiunque \u00e8 a rischio. La cosa pi\u00f9 grave, per me, \u00e8 che una volta compromesso il sistema di gestione centralizzato, tutti i dispositivi collegati sono a rischio. Chi usa questi firewall, chi si affida a queste aziende per la sua sicurezza, dovrebbe sapere che non basta installare una scatola e sperare. Bisogna aggiornare, controllare, e mettere in conto che il pericolo arriva da ogni parte, anche da dentro. E che non ci sono soluzioni definitive.", "changed_mind": "", "license": "CC BY 4.0"}