iThome

駭客組織UNC5820鎖定電信公司,利用Fortinet資安漏洞散布惡意軟體PeerStitch

作者 周峻佑全文約 1,260 字

文章摘要

iThome · 文章頁摘要

資安公司Palo Alto Networks揭露駭客組織UNC5820(CL-STA-0954)在一家電信公司的長期攻擊活動,駭客利用防火牆作業系統FortiOS漏洞CVE-2025-61624,藉此於受害組織植入惡意軟體PeerStitch

駭客組織UNC5820鎖定電信公司,利用Fortinet資安漏洞散布惡意軟體PeerStitch(新聞配圖)
配圖來源:iThome

上週末美國網路安全與基礎設施安全局(CISA)發布公告,將Fortinet設備資安漏洞CVE-2025-61624列入已遭利用的漏洞名單(KEV),在此之前有資安公司透露,他們在駭客組織UNC5820(CL-STA-0954)攻擊一家電信公司的事故裡,發現相關漏洞利用活動。...