F5、BIG-IP APMで悪用が確認されたゼロデイ脆弱性を修正
この深刻なリモートコード実行の脆弱性はCISAのKEVカタログに追加されており、15,000件以上の展開環境が影響を受ける可能性があります。 テクノロジー企業のF5は火曜日、同社のBIG-IP Access
タグ: APM
F5 BIG-IPを狙うステルス型ルートキット、企業のIDゲートウェイを危険にさらす可能性
BIG-IP APMシステムを侵害することで、攻撃者は認証情報やSSOトークン、下流アプリケーションへの信頼された経路にアクセスできる可能性があります。 新たに解析されたLinuxルートキットは、最近侵害されたF
ハッカーがF5 BIG-IP APMデバイスに侵入、Linuxルートキットを展開
F5 BIG-IP APM環境のデバイスを標的とするLinuxルートキットが発見されました。このルートキットはPHPファイルの読み込みを傍受し、ファイルレスのウェブシェルを直接メモリ内へ注入することで、悪意あるコードをディスクに書き込む必要をなくしています。 このマルウェアは、F5 Networksが3月にDoS問題
PoisonedRefreshマルウェア、F5 BIG-IPサーバーをメモリ常駐型PHP Webシェルでバックドア化
F5 BIG-IP Access Policy Management(APM)環境の侵害に関連する、高度なLinuxインプラントが確認されました。 この攻撃活動は、仮想サーバーにアクセスポリシーが設定されている場合にBIG-IP APMに影響する未認証のリモートコード実行の脆弱性、CVE-2025-53521の悪用と
Riverbedが自律型IT運用向けの新しいAternityツールを導入
Riverbedは、デジタルエクスペリエンス管理の自律型IT運用をサポートするために設計されたAternityの新機能を発表しました。このアップデートは、デジタルワークプレイスチームが、より広い可視性、文脈認識インテリジェンス、および自動化されたワークフローをサポートするガバナンス制御を通じて、予防に
14,000以上のF5 BIG-IP APMインスタンスがRCE悪用の増加により晒される
インターネット脅威監視を行う非営利団体Shadowserverは、14,000以上のF5 BIG-IP Access Policy Manager（APM）インスタンスが現在もオンラインで晒されており、重大度の重いリモートコード実行（RCE）脆弱性を悪用した継続中の攻撃に対して脆弱であることを確認しました。これは米国
攻撃者が重大なF5 BIG-IP脆弱性を悪用、今すぐパッチを当ててください
サイバーセキュリティ企業F5 Networksは、BIG-IP APM サービ...