关键 F5 BIG-IP 漏洞正遭活跃攻击

Timeline of Events

• 2024年1月10日，F5发布了企业网络设备的常规固件更新。
• 2025年6月15日，安全研究人员发现了设备中最初的内存损坏风险。
• 2025年8月20日，小型更新修补了访问网关中的次要问题。
• 2026年9月1日，内部测试揭示了关键的远程代码执行漏洞。
• 2026年9月15日，开发人员完成了受影响软件版本的代码补丁。
• 2026年9月22日，最初的概念验证漏洞利用出现在私密的网络安全论坛中。
• 2026年9月22日，F5发布了官方公告，详细说明了野外的活动利用情况。
• 2026年9月24日，自动威胁扫描器开始在全球范围内探测公共企业网关端点。
• 2026年9月25日，安全团队观察到利用未修补的企业服务器的活动网络攻击。
• 在接下来的几个月里，组织将进行全面的基础设施审计，以确保完全符合补丁要求。