poslední zpráva
SPOJENO PŘES CVE KEV ✓ EPSS 0.02
Aktivně zneužívaná zranitelnost CVE-2025-53521 v F5 BIG-IP APM umožňuje vzdálené spuštění kódu
Zranitelnost CVE-2025-53521 v F5 BIG-IP Access Policy Manager umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu. Podle výrobce je tato chyba aktivně zneužívána v praxi.
F5 US FR
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2025-53521 | 9.8 3.1 · f5 9.3 4.0 · f5 | KEV ✓ | 0.02 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· BleepingComputer US
Útočníci napadají zařízení F5 BIG-IP APM a nasazují linuxový rootkit
Podle zdroje útočníci napadají prostředí zařízení F5 BIG-IP APM za účelem nasazení linuxového rootkitu. Tento malware dokáže zachytávat načítání PHP souborů a vkládat bezsouborový web shell přímo do paměti, čímž eliminuje potřebu zapisovat škodlivý kód na disk.
originál: Hackers breach F5 BIG-IP APM devices to deploy Linux rootkit
-
· CERT-FR – alerty FR
Zranitelnost v F5 BIG-IP Access Policy Manager
Podle zdroje F5 vydal v říjnu 2025 bezpečnostní zprávu týkající se zranitelnosti CVE-2025-53521 v BIG-IP APM, která umožňuje neověřenému útočníkovi vzdálené spuštění kódu. Zdroj uvádí, že v březnu 2026 F5 potvrdil aktivní zneužívání této chyby.
originál: Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026)
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0036 USD.