سازمان امنیت سایبری و زیرساخت ایالات متحده (CISA)، آسیب‌پذیری‌های جدیدی را در چندین محصول Fortinet و نرم‌افزار BeyondTrust Remote Support به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (Known Exploited Vulnerabilities یا KEV) اضافه کرد.
جزئیات تهدیدات و بهره‌برداری
بر اساس گزارش‌های منتشر شده، محققان شرکت Palo Alto Networks دریافتند که بدافزاری به نام PEERSTITCH از آسیب‌پذیری‌های موجود در FortiManager برای هدف قرار دادن و افشای اطلاعات بیش از ۵۰۰ دیوار آتش (Firewall) استفاده کرده است.
قرار گرفتن یک آسیب‌پذیری در فهرست KEV به این معناست که شواهدی مبنی بر بهره‌برداری فعال (Active Exploitation) از آن در دنیای واقعی وجود دارد. این اقدام CISA به مدیران امنیت و تیم‌های SOC هشدار می‌دهد که اولویت بالایی برای شناسایی و رفع این نقاط ضعف در زیرساخت‌های خود داشته باشند تا از نفوذ احتمالی عوامل تهدید جلوگیری شود.
