Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

F5 łata aktywnie wykorzystywaną lukę CVE-2026-94127 w BIG-IP APM

F5 wydało poprawkę krytycznej luki CVE-2026-94127 (CVSS 9,8) w BIG-IP APM. Luka pozwala bez logowania uruchomić kod na urządzeniu i jest już wykorzystywana w atakach.

Karta wpisu: F5 łata aktywnie wykorzystywaną lukę CVE-2026-94127 w BIG-IP APM

F5 opublikowało 22 września 2026 poprawkę krytycznej luki CVE-2026-94127 w BIG-IP APM. Producent potwierdza, że luka jest już wykorzystywana w atakach. Ma ocenę CVSS 9,8. To przepełnienie bufora na stercie, które pozwala napastnikowi bez logowania uruchomić własny kod na urządzeniu. CERT-EU zaleca działanie jak najszybciej.

Kogo dotyczy

Luka dotyczy firm korzystających z F5 BIG-IP APM, w którym na serwerze wirtualnym skonfigurowano politykę dostępu i profil OAuth. Listę podatnych wersji podaje biuletyn F5 K000162605.

Co zrobić

Zainstaluj poprawkę F5. Jeśli nie da się tego zrobić od razu, poproś wsparcie F5 o obejście w postaci reguły iRule dla podatnego serwera wirtualnego. Sprawdź ślady włamania. Seria nieudanych logowań OAuth, po niej podejrzane polecenia w /var/log/audit, a krótko potem SIGABRT procesu TMM to sygnał do ręcznej analizy systemu. Pliki core TMM same nie dowodzą włamania, ale każdy trzeba przejrzeć.

TAB. 2

Źródła

1
CERT-EU — 2026-013: Critical Vulnerability in F5 BIG-IP APMcert.europa.eu
TAB. 3

Powiązane

3
07.11.2026PodatnościClaude Code zapisuje hasła w pliku ustawień: 1122 publiczne kopie z sekretami na GitHubie
07.11.2026PodatnościModel OpenAI GPT 6 Cyber potwierdził 1200 podatności LPE w jądrze Linux
07.11.2026PodatnościSonicWall łata obejście MFA w SSL-VPN, luka CVE-2026-19868 jest już wykorzystywana

Wszystkie wpisy →

Blog 24/7
07.11PSE utworzą CSIRT Energia, piąty sektorowy zespół reagowania na incydenty w Polscespidersweb.pl07.11120 mln zł na bezpieczną komunikację mobilną dla ponad 40 tys. podmiotów KSCcrn.pl07.11NBP: w 80,1 proc. oszustw płatniczych ofiara sama zleciła przelew lub dała danetelepolis.pl07.11Crédit Mutuel Arkéa: nieuprawnione przelewy na 118 mln euro po wejściu przez dostawcębleepingcomputer.com07.11CTM360: ponad 1000 incydentów z fałszywymi kartami podarunkowymi znanych marekbleepingcomputer.com07.11Ataki na podłączone do internetu chłodnie objęły trzy placówki krwi we Francjiwired.com07.11Claude Code zapisuje hasła w pliku ustawień: 1122 publiczne kopie z sekretami na GitHubiethehackernews.com07.11Backdoor cwpdoor w Control Web Panel wykonuje polecenia bez śladu w logachthehackernews.com07.11Japonia przeznacza 10 mld jenów na awaryjny pakiet cyberbezpieczeństwa po fali wyciekówsecurityweek.com07.11Otwarte modele AI niemal dorównują zamkniętym w atakach na sieci firmowewired.com