News F5、RCE攻撃で悪用されたBIG-IP APMのゼロデイ脆弱性に対するパッチを公開
F5は、リモートコード実行攻撃で悪用されているBIG-IP APMの重大なゼロデイ脆弱性に対処するためのセキュリティ更新プログラムをリリースしました。 BIG-IP APM（Access Policy Managerの略）は、管理者が組織の...
BIG-IP
News 
News 14,000以上のF5 BIG-IP APMインスタンスが依然としてRCE攻撃にさらされている
インターネット上の脅威を監視する非営利団体Shadowserverは、重大なリモート・コード実行（RCE）の脆弱性を悪用した攻撃が続く中、14,000を超えるBIG-IP APMインスタンスがオンラインで公開されていることを発見した。 BI...
News Hackers exploiting critical F5 BIG-IP flaw in attacks, patch now
Cybersecurity firm F5 Networks has reclassified a BIG-IP APM denial-of-service (DoS) vulnerability as a critical-severi...
News Over 266,000 F5 BIG-IP instances exposed to remote attacks
Internet security nonprofit Shadowserver Foundation has found more than 266,000 F5 BIG-IP instances exposed online after...
News F5、BIG-IPのセキュリティ脆弱性パッチをリリース
サイバーセキュリティ企業のF5は、2025年8月9日に発見された侵害で盗まれたBIG-IPの脆弱性に対処するためのセキュリティアップデートをリリースした。 同社は本日、国家ハッカーが同社のシステムに侵入し、ソースコードと非公開のBIG-IP...
News F5、ハッカーが未公表のBIG-IPの欠陥とソースコードを盗んだと発表
米サイバーセキュリティ企業F5は、国家レベルのハッカーが同社のシステムに侵入し、未公表のBIG-IPセキュリティの脆弱性とソースコードを盗んだことを明らかにした。 同社は2025年8月9日に初めて情報漏洩に気付いたとしており、調査の結果、攻...
News CISA：ハッカーがF5 BIG-IPのクッキーを悪用して内部サーバーをマッピング
CISAは、脅威行為者が暗号化されていない永続的なF5 BIG-IP Cookieを悪用して、標的のネットワーク上の他の内部デバイスを特定し、標的にしていることが確認されたとして警告しています。 内部デバイスをマッピングすることで、脅威行為...
News ハッカーがF5 BIG-IPのマルウェアを使い、何年にもわたりこっそりとデータを盗み出す
F5の声明を追加するため、6/18に投稿を更新しました。 Velvet Ant "と名付けられた中国のサイバースパイ行為者と疑われるグループが、F5 BIG-IPアプライアンス上にカスタムマルウェアを展開し、内部ネットワークへの持続的な接続...
News BIG-IP Next Central Managerの新たなバグにより、デバイスの乗っ取りが可能に
F5は、BIG-IP Next Central Managerの脆弱性2件を修正しました。この脆弱性を悪用することで、管理者権限を取得し、管理対象資産に不正な隠しアカウントを作成することができます。 Next Central Manager...
news F5、BIG-IP/BIG-IQの2つのリモートコード実行の欠陥を修正
F5は、BIG-IP および BIG-IQ 製品のホットフィックスをリリースしました。 これは、攻撃者が脆弱なエンドポイントで認証されていないリモート コード実行 (RCE) を実行できるようにする 2 つの重大度の高い脆弱性に対処していま...