F5 BIG-IPを狙うステルス型ルートキット、企業のIDゲートウェイを危険にさらす可能性
BIG-IP APMシステムを侵害することで、攻撃者は認証情報やSSOトークン、下流アプリケーションへの信頼された経路にアクセスできる可能性があります。 新たに解析されたLinuxルートキットは、最近侵害されたF
タグ: CVE-2025-53521
ハッカー、F5 BIG-IP APM機器にLinuxルートキットを展開、Webシェルをメモリ内に隠蔽
Sophosによると、侵害されたF5 BIG-IP APM機器で発見されたルートキットは、通常のWebシェルをディスクに書き込むという手順を踏まず、代わりにメモリ内に隠蔽するとのことです。 F5 BIG-IP APMは、アプリやAPI、データへのアクセスを保護するためのアクセスポリシー適用機能を提供
ハッカーがF5 BIG-IP APMデバイスに侵入、Linuxルートキットを展開
F5 BIG-IP APM環境のデバイスを標的とするLinuxルートキットが発見されました。このルートキットはPHPファイルの読み込みを傍受し、ファイルレスのウェブシェルを直接メモリ内へ注入することで、悪意あるコードをディスクに書き込む必要をなくしています。 このマルウェアは、F5 Networksが3月にDoS問題
PoisonedRefreshマルウェア、F5 BIG-IPサーバーをメモリ常駐型PHP Webシェルでバックドア化
F5 BIG-IP Access Policy Management(APM)環境の侵害に関連する、高度なLinuxインプラントが確認されました。 この攻撃活動は、仮想サーバーにアクセスポリシーが設定されている場合にBIG-IP APMに影響する未認証のリモートコード実行の脆弱性、CVE-2025-53521の悪用と
ハッカーがF5 BIG-IPを悪用してSSHアクセスを取得し、Linuxネットワークに侵入
脅威アクターは廃止されたF5 BIG-IPアプライアンスを積極的に悪用して、エンタープライズネットワークへの不正なSSHアクセスを取得し、危害を与えたデバイスを洗練された多段階の侵入キャンペーンの足がかりとして使用し、最終的にActive Directoryインフラストラクチャを標的にしています。 Microsof
14,000以上のF5 BIG-IP APMインスタンスがRCE悪用の増加により晒される
インターネット脅威監視を行う非営利団体Shadowserverは、14,000以上のF5 BIG-IP Access Policy Manager（APM）インスタンスが現在もオンラインで晒されており、重大度の重いリモートコード実行（RCE）脆弱性を悪用した継続中の攻撃に対して脆弱であることを確認しました。これは米国
14,000以上のF5 BIG-IP APMインスタンスがオンラインで公開、攻撃者がRCE脆弱性を悪用
サイバーセキュリティ研究者は、F5 BIG-IP Access Policy Manager（APM）デバイスを含む膨大な攻撃対象領域を特定しました。 最近開示された欠陥の重大度の高いアップグレードに続いて、17,100以上のインスタンスが現在インターネットに公開されており、エンタープライズネットワークが完全なシス
F5 BIG-IPの重大な欠陥が広範な悪用リスクに直面
新たに開示された情報が潜在的な影響を増加させるため、同社はセキュリティ勧告を改訂した。 F5 BIG-IP Access Policy Managerの重大な欠陥が現在悪用されており、同社関係者はリスクがこれまで知られていたものより遥かに大きいと警告している。 同社は2025年10月に
14,000以上のF5 BIG-IP APMインスタンスがRCE攻撃にさらされている
インターネット脅威監視非営利団体のShadowserverは、重大度の高いリモートコード実行（RCE）脆弱性を悪用した継続中の攻撃の中で、14,000以上のBIG-IP APMインスタンスがオンラインで公開されていることを発見しました。 BIG-IP APM（アクセスポリシーマネージャーの略）は、管理者が組織のネッ
5ヶ月前のF5 BIG-IP DoS脆弱性が致命的なRCEに、野生環境で悪用されている
リモートコード実行脆弱性として再分類されたF5 BIG-IP APM脆弱性はCVSS 9.8にアップグレードされ、即座のパッチ適用と侵害評価が必要です。 5ヶ月前にF5 BIG-IP Access Policy Manager (AP
すべての記事を読み込みました