F5遭攻击后发布44个漏洞修复补丁,涉及BIG-IP等多个产品

💡 原文中文,约5300字,阅读约需13分钟。
📝

内容提要

F5 Networks 披露了一起重大安全事件,国家级威胁行为者盗取了其核心产品 BIG-IP 的源代码。为应对此事件,F5 发布了关键安全更新,修复了44个漏洞,特别是高危漏洞,以确保客户安全。

🎯

关键要点

  • F5 Networks 披露了国家级威胁行为者盗取其核心产品 BIG-IP 源代码的安全事件。
  • 此次入侵事件于2025年8月被发现,导致内部系统长期暴露于未授权访问。
  • F5 发布了关键安全更新,修复了44个漏洞,特别是高危漏洞,以确保客户安全。
  • F5 聘请了顶级网络安全公司协助调查,并与执法部门和政府机构合作。
  • 美国网络安全和基础设施安全局(CISA)发布紧急指令,要求联邦机构修补受影响的 F5 资产。
  • 安全更新中高危漏洞的 CVSS v3.1评分高达8.7,影响多个产品组件。
  • 被盗的知识产权引发了针对未修补部署的潜在0Day漏洞利用担忧。
➡️

继续阅读