سوءاستفاده مهاجمان از آسیب‌پذیری FortiClient EMS برای توزیع بدافزار

مهاجمان سایبری از آسیب‌پذیری FortiClient EMS با شناسه CVE-2026-35616 برای توزیع یک بدافزار سرقت اطلاعات به نام EKZ سوءاستفاده می‌کنند. بررسی‌های جدید نشان می‌دهد مهاجمان این بدافزار را در قالب یک به‌روزرسانی جعلی Fortinet منتشر کرده‌اند و از پروسه‌های معتبر VPN برای اجرای آن روی سیستم‌های قربانی بهره می‌برند.