美国网络安全公司 F5 披露,有国家背景的黑客入侵了其系统,窃取了未披露的 BIG-IP 漏洞信息和源代码。该公司是在 8 月 9 日首次发现其系统遭到入侵,而进一步调查发现黑客已经获得了很长时间的访问权限。调查显示,黑客窃取了该公司旗舰产品 BIG-IP 的源代码和未披露的漏洞信息,以及少量客户的配置和实现信息。 F5 在 170 个国家/地区有 23,000 名客户,财富 50 强企业有 48 家使用该公司产品。F5 声称,此次入侵未危及其软件供应链,也未导致任何可疑的代码修改。
http://www.sec.gov/Archives/edgar/data/1048695/000104869525000149/ffiv-20251015.htm
https://www.bleepingcomputer.com/news/security/hackers-breach-f5-to-steal-undisclosed-big-ip-flaws-source-code/