Agencja CISA wydała ostrzeżenie dotyczące aktywnych kampanii wykorzystujących luki w oprogramowaniu Fortinet oraz BeyondTrust Remote Support (dawniej Bomgar). W przypadku BeyondTrust, podatność CVE-2026-102764 o krytycznym priorytecie pozwala atakującym na wykonywanie operacji na plikach poprzez niewłaściwą weryfikację pochodzenia wiadomości. Luka ta służy do uzyskania dostępu, eskalacji uprawnień i poruszania się wewnątrz sieci.
W produktach Fortinet wykryto podatność typu path traversal (CVE-2025-61624), która dotyczy systemów FortiOS, FortiPAM, FortiProxy oraz FortiSwitchManager. Atakujący z uprawnieniami administratora mogą wykorzystać tę lukę do zapisu lub usuwania dowolnych plików. Eksperci z Unit 42 powiązali te działania z nowym złośliwym oprogramowaniem Peerstitch, które działa wyłącznie w pamięci operacyjnej i jest dostosowane do architektury ARM64.
Administratorzy powinni niezwłocznie zweryfikować wersje używanego oprogramowania i zainstalować dostępne poprawki. W przypadku BeyondTrust wymagana jest aktualizacja do wersji 24.3.1 lub nowszej. Dla produktów Fortinet wydano dedykowane łaty dla poszczególnych gałęzi oprogramowania, takich jak FortiOS 7.6.5 czy FortiProxy 7.6.5.
