F5 закрыла критическую уязвимость BIG-IP APM, уже используемую в атаках

F5 выпустила обновления для критической уязвимости CVE-2026-94127 в BIG-IP APM, которую злоумышленники уже применяли для удалённого выполнения кода. Проблема затрагивает только определённые конфигурации Access Policy Manager и не касается систем, где APM используется без OAuth Authorization Server.

Администраторам советуют срочно проверить инфраструктуру на признаки компрометации и при необходимости установить временную защиту через iRule. CISA уже добавила уязвимость в каталог активно эксплуатируемых угроз и потребовала от федеральных ведомств закрыть её до пятницы.

@forgeeks | @forgeeksflash