Check PointのMangement Serverとスパークファイアウォール、F5 BIG-IP APMインスタンスが攻撃者の標的に
Check Point Softwareは、Check Point Management Serverに存在する深刻な脆弱性(CVE-2026-93616)に対する緊急修正パッチをリリースしました。この脆弱性は、2026年7月23日まで遡って悪用されていたことが判明しています。 また同社は、Check Point(Q
タグ: F5 BIG-IP
F5 BIG-IPを狙うステルス型ルートキット、企業のIDゲートウェイを危険にさらす可能性
BIG-IP APMシステムを侵害することで、攻撃者は認証情報やSSOトークン、下流アプリケーションへの信頼された経路にアクセスできる可能性があります。 新たに解析されたLinuxルートキットは、最近侵害されたF
ハッカー、F5 BIG-IP APM機器にLinuxルートキットを展開、Webシェルをメモリ内に隠蔽
Sophosによると、侵害されたF5 BIG-IP APM機器で発見されたルートキットは、通常のWebシェルをディスクに書き込むという手順を踏まず、代わりにメモリ内に隠蔽するとのことです。 F5 BIG-IP APMは、アプリやAPI、データへのアクセスを保護するためのアクセスポリシー適用機能を提供
PoisonedRefreshマルウェア、F5 BIG-IPサーバーをメモリ常駐型PHP Webシェルでバックドア化
F5 BIG-IP Access Policy Management(APM)環境の侵害に関連する、高度なLinuxインプラントが確認されました。 この攻撃活動は、仮想サーバーにアクセスポリシーが設定されている場合にBIG-IP APMに影響する未認証のリモートコード実行の脆弱性、CVE-2025-53521の悪用と
新レポート「InfraTrust」、管理者が最優先で対応すべきインフラの脆弱性を公開
Eclypsiumは、インフラ、ファームウェア、ネットワーキング、エッジデバイスに影響する脆弱性の優先順位付けを組織が行えるよう支援する新しいインフラサイバーセキュリティのナレッジベース「InfraTrust」と、月次レポート「InfraTrust Pulse」を立ち上げました。 この月次レポートは主要インフラベンダ
英国医療セクター、サイバー攻撃が10倍増に
SonicWallによると、英国の医療セクターは「限界まで追い詰められている」状態にあり、2026年1月〜5月の攻撃件数は2025年通年と比較して10倍にまで増加しています。 この数値は、同セキュリティベンダーが英国の医療機関クライアントに設置している侵入防止システム（IPS）センサーから得られたものです。 今年最初の
ハッカーがF5 BIG-IPのSSHアクセスを悪用してActive Directoryを侵害
Microsoftのディフェンダーセキュリティリサーチチームは、高度なマルチステージの侵入キャンペーンを記録しました。この攻撃では、脅威アクターがインターネットに公開されたF5 BIG-IPエッジアプライアンスを入口として悪用し、広範囲にわたるアイデンティティを標的とした攻撃を展開して、最終的にActive Dire
ハッカーがF5 BIG-IPを悪用してSSHアクセスを取得し、Linuxネットワークに侵入
脅威アクターは廃止されたF5 BIG-IPアプライアンスを積極的に悪用して、エンタープライズネットワークへの不正なSSHアクセスを取得し、危害を与えたデバイスを洗練された多段階の侵入キャンペーンの足がかりとして使用し、最終的にActive Directoryインフラストラクチャを標的にしています。 Microsof
14,000以上のF5 BIG-IP APMインスタンスがRCE悪用の増加により晒される
インターネット脅威監視を行う非営利団体Shadowserverは、14,000以上のF5 BIG-IP Access Policy Manager（APM）インスタンスが現在もオンラインで晒されており、重大度の重いリモートコード実行（RCE）脆弱性を悪用した継続中の攻撃に対して脆弱であることを確認しました。これは米国
14,000以上のF5 BIG-IP APMインスタンスがオンラインで公開、攻撃者がRCE脆弱性を悪用
サイバーセキュリティ研究者は、F5 BIG-IP Access Policy Manager（APM）デバイスを含む膨大な攻撃対象領域を特定しました。 最近開示された欠陥の重大度の高いアップグレードに続いて、17,100以上のインスタンスが現在インターネットに公開されており、エンタープライズネットワークが完全なシス
すべての記事を読み込みました