Výsledky hledání

výrobce: F5× typ: zneužíváno× v celém archivu zrušit filtry

4 karet z 12 položek CZ · EN/orig

28th September – Threat Intelligence Report

For the latest discoveries in cyber research for the week of 28th September, please download our Threat Intelligence Bulletin. TOP ATTACKS AND BREACHES The FBI has confirmed unauthorized activity affecting FBIjobs.gov after the ShinyHunters group defaced the website. The group claimed to have stolen employee and applicant information and shared samples of purported FBI personnel records with several media organizations. Astrana Health, a major US healthcare technology provider, has confirmed a…

KEV ✓ EPSS 0.76 CVSS 9.8 CVE-2026-85102 CVE-2026-87902 CVE-2026-93616 CVE-2026-94127 Check Point F5 WordPress IL

tg: incident tg: zneužíváno tg: přehled tp: ransomware tp: únik dat tp: AI

· Check Point Research · 28th September – Threat Intelligence Report

SPOJENO PŘES CVE Aktive Ausntzung: Kritische Sicherheitslücke in F5 BIG-IP APM (CVE-2026-94127)

24. September 2026 Beschreibung In der OAuth Komponente von F5 BIG-IP APM existiert eine kritische Schwachstelle, welche dass unauthentifizierte Ausführen von Schadcode aus der Ferne erlaubt. Betroffen sind Systeme, welche BIG-IP APM als Authorisierungsserver via OAuth-Funktionalität nutzen. Es liegen Informationen vor, dass diese Lücke bereits aktiv ausgenutzt wird, daher empfiehlt sich die Überprüfung der eigenen Instanzen auf etwaige Indicators of Compromise, welche ebenfalls im…

KEV ✓ EPSS 0.02 CVSS 9.8 CVE-2026-94127 F5 AT RO SE US HU FR CA IT

tg: zneužíváno tg: zranitelnost

· CERT.at · Aktive Ausntzung: Kritische Sicherheitslücke in F5 BIG-IP APM (CVE-2026-94127) · DNSC Rumunsko · ALERTĂ: Vulnerabilitate critică exploatată activ în F5 BIG-IP APM · CERT-SE · Information om kritisk sårbarhet i F5 BIG-IP APM · Rapid7 · CVE-2026-94127: Critical Unauthenticated RCE in F5 BIG-IP APM · NKI Maďarsko · Riasztás az F5 BIG-IP APM rendszert érintő CVE-2026-94127 sérülékenységről · BleepingComputer · F5 patches BIG-IP APM zero-day flaw exploited in RCE attacks · zachyceno · CERT-FR – avis · Vulnérabilité dans F5 BIG-IP (23 septembre 2026) · Cyber Centre Kanada · AL26-022 - Vulnerability impacting F5 BIG-IP Access Policy Manager (APM) – CVE-2026-94127 · CSIRT Itálie (ACN) · F5 BIG-IP: rilevato sfruttamento in rete della CVE-2026-94127 · zachyceno · CISA KEV · F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability (CVE-2026-94127)

NCSC-2026-0386 [1.00] [H/H] Kwetsbaarheid verholpen in F5 Networks BIG-IP Access Policy Manager

F5 Networks heeft een kwetsbaarheid verholpen in BIG-IP Access Policy Manager (APM). De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende in staat om malafide code uit te voeren. Hiertoe dient de kwaadwillende malafide netwerkverkeer naar het kwetsbare systeem te versturen. BIG-IP APM-systemen zijn alleen kwetsbaar wanneer een access policy en een OAuth-profiel op de virtuele server zijn geconfigureerd. F5 Networks geeft aan dat het een zeroday-kwetsbaarheid is die actief wordt misbruikt.

F5 NL

tg: zneužíváno tg: zranitelnost

· NCSC-NL · NCSC-2026-0386 [1.00] [H/H] Kwetsbaarheid verholpen in F5 Networks BIG-IP Access Policy Manager