شرکت امنیت سایبری آمریکایی F5 روز چهارشنبه اعلام کرد که مهاجمان ناشناس به سیستم‌های این شرکت نفوذ کرده و فایل‌هایی حاوی بخشی از کد منبع محصول BIG-IP و اطلاعات مربوط به آسیب‌پذیری‌های فاش نشده این محصول را سرقت کرده‌اند. شرکت این حمله را به “یک بازیگر تهدید پیچیده دولت-ملت” نسبت داد و افزود که مهاجم دسترسی طولانی‌مدت و پایدار به شبکه آن داشته است. بر اساس گزارش بلومبرگ، مهاجمان حداقل ۱۲ ماه در شبکه شرکت حضور داشته‌اند و از خانواده بدافزار BRICKSTORM استفاده کرده‌اند که به گروه جاسوسی سایبری چینی UNC5221 نسبت داده می‌شود.
در پاسخ به این افشاگری، آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) دستورالعمل اضطراری ED 26-01 صادر کرد که سازمان‌های دولتی فدرال را ملزم به فهرست‌برداری محصولات F5 BIG-IP، بررسی دسترسی عمومی رابط‌های مدیریت شبکه و اعمال به‌روزرسانی‌های جدید تا ۲۲ اکتبر ۲۰۲۵ می‌کند. CISA هشدار داد که دسترسی مهاجم به کد منبع و اطلاعات آسیب‌پذیری‌ها، امکان تجزیه و تحلیل استاتیک و دینامیک برای شناسایی نقص‌های منطقی و آسیب‌پذیری‌های روز صفر (zero-day vulnerabilities) را فراهم می‌کند. F5 اعلام کرد که ۴۵ آسیب‌پذیری در این فصل در مقایسه با تنها ۶ مورد در فصل گذشته افشا کرده است، که نشان‌دهنده تلاش سریع شرکت برای رفع نقص‌های سرقت شده قبل از سوءاستفاده مهاجمان است.
کلمات کلیدی : امنیت سایبری, F5, BIG-IP, آسیب‌پذیری, حمله سایبری, CISA
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.