Grupa UNC5820, podejrzewana o powiązania z państwowymi aktorami, przeprowadziła zaawansowany atak na organizację telekomunikacyjną, wykorzystując luki w rozwiązaniach Fortinet. Początkowy dostęp uzyskano poprzez krytyczną podatność RCE w FortiManager (CVE-2024-47575), znaną jako FortiJump. Następnie napastnicy wykorzystali lukę typu path traversal (CVE-2025-61624) w systemach FortiOS, FortiPAM, FortiProxy i FortiSwitchManager, aby uzyskać uprawnienia roota i zainstalować złośliwe oprogramowanie.
Wykorzystana luka w Fortinet doprowadziła do zainstalowania ukrytego implantu w firmie telekomunikacyjnej
Grupa UNC5820 wykorzystała luki w produktach Fortinet, aby zainstalować zaawansowany, działający wyłącznie w pamięci implant PeerStitch w organizacji telekomunikacyjnej.
