Il PoC per FortiOS ora prepara anche la persistenza
Nel febbraio 2026 CrowdStrike ha trovato in un’infrastruttura controllata da STATIC KITTEN una versione modificata del PoC per FortiOS e FortiProxy, con 13 payload incorporati. Il codice trasforma una dimostrazione pubblica in uno strumento più completo per preparare un’intrusione.
Il PoC originale eseguiva un solo comando scelto da chi lo usava. La versione modificata contiene invece comandi già pronti per individuare i bersagli, creare account e mantenere l’accesso. In questo modo il codice può lasciare accessi persistenti, non limitarsi a dimostrare la falla di autenticazione CVE-2024-55591.
La presenza del PoC non prova che STATIC KITTEN lo abbia modificato o usato in un’intrusione; CrowdStrike non ha osservato altri attori servirsi di questa versione. L’esposizione riguarda FortiOS 7.0.0–7.0.16 e FortiProxy 7.0.0–7.0.19 e 7.2.0–7.2.12: il codice amplia le capacità dell’exploit pubblico, ma non conferma che alcun sistema sia stato compromesso.
CVSS 9.8 CRITICAL: an Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS version 7.0.0… Impiego noto in campagne ransomware. EPSS 94% (100º percentile).
Data di correzione federale CISA 21 gen · data superata
Adversaries Turn the Vulnerability Ecosystem Against Defenders
CrowdStrike’s analysis of vulnerability weaponization timelines reveals adversaries are quickly adopting public vulnerability research, often within hours.