هکرها اکنون از آسیب‌پذیری بحرانی F5 BIG-IP در حملات سوءاستفاده می‌کنند، همین حالا وصله کنید

شرکت امنیت سایبری F5 Networks یک آسیب‌پذیری در محصول BIG-IP APM را که پیش‌تر به‌عنوان نقص انکار سرویس (DoS) طبقه‌بندی شده بود، به یک آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) با شناسه CVE-2025-53521 ارتقا داد. این شرکت هشدار داد که مهاجمان در حال بهره‌برداری فعال از این نقص برای نصب وب‌شل (webshell) روی دستگاه‌های وصله‌نشده هستند. F5 اعلام کرد که اطلاعات جدیدی در مارس ۲۰۲۶ به دست آمده که نشان می‌دهد این آسیب‌پذیری قابلیت اجرای کد از راه دور را بدون نیاز به احراز هویت فراهم می‌کند و از آن در نسخه‌های آسیب‌پذیر BIG-IP سوءاستفاده شده است. این شرکت همچنین شاخص‌های نفوذ (IOCs) منتشر کرد و به مدیران سیستم توصیه کرد دیسک، لاگ‌ها و تاریخچه ترمینال دستگاه‌های خود را برای شناسایی فعالیت مخرب بررسی کنند.

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) نیز این آسیب‌پذیری را به فهرست نقص‌های در حال بهره‌برداری فعال افزود و به سازمان‌های فدرال دستور داد تا نیمه‌شب دوشنبه ۳۰ مارس سیستم‌های BIG-IP APM خود را ایمن‌سازی کنند. سازمان ناظر تهدیدات اینترنتی Shadowserver بیش از ۲۴۰,۰۰۰ نمونه BIG-IP در معرض دسترسی عمومی را رصد می‌کند، هرچند تعداد دقیق سیستم‌های آسیب‌پذیر مشخص نیست. F5 که یک شرکت فناوری Fortune 500 است، به بیش از ۲۳,۰۰۰ مشتری در سراسر جهان از جمله ۴۸ شرکت از ۵۰ شرکت برتر Fortune خدمات ارائه می‌دهد و در سال‌های اخیر آسیب‌پذیری‌های BIG-IP توسط گروه‌های تهدید دولتی و سایبری برای نفوذ به شبکه‌های سازمانی مورد سوءاستفاده قرار گرفته‌اند.