CISA KEV : failles Fortinet et BeyondTrust exploitées, PEERSTITCH cible FortiOS

CISA KEV : Fortinet et BeyondTrust exploités; PEERSTITCH sur FortiOS, correctifs F5/Juniper, hygiène des mots de passe.

CISA a ajouté CVE-2025-61624 (traversée de chemin Fortinet) et CVE-2026-102764 (contournement d'authentification par usurpation, BeyondTrust Remote Support) au catalogue KEV, sur preuve d'exploitation active.
Des rapports lient CVE-2025-61624 à PEERSTITCH, malware ARM64 en mémoire sur FortiOS; F5/Juniper ont aussi corrigé des failles critiques et Magento/Adobe Commerce a un bug BlockStrap de sévérité maximale.
Les équipements de périphérie des écoles et du gouvernement—VPN, pare-feu, support à distance—sont exposés; prioriser l'inventaire, les correctifs d'urgence, le MFA, la segmentation et la chasse aux journaux.

À faire maintenant

Inventorier chaque équipement Fortinet, BeyondTrust Remote Support, F5 et Juniper exposé à Internet, y compris ceux gérés par des tiers; consigner version, propriétaire, exposition et accès d'administration.
Appliquer en priorité les correctifs ou mesures d'atténuation des deux CVE du KEV via un changement d'urgence, puis les correctifs critiques F5/Juniper; si impossible, restreindre l'accès par liste IP/VPN et documenter l'exception.
Rechercher dans les journaux les traversées de chemin, contournements/usurpations d'authentification, nouveaux comptes admin, changements de configuration, anomalies de sessions VPN étiquetées et trafic sortant inhabituel; préserver la mémoire vive avant redémarrage d'un hôte suspecté de PEERSTITCH.
Imposer le MFA et le moindre privilège sur le VPN, le support à distance et l'administration; faire tourner les identifiants et secrets en cas de compromission suspectée; segmenter les plans de gestion.
Vérifier les sauvegardes hors ligne immuables et la restauration; briefer l'équipe de réponse aux incidents, signaler toute compromission suspectée à CISA/fournisseur et à l'IR interne, et suivre les avis quotidiennement.