CISA تحذر من تهديد كبير للشبكات الأمريكية بعد سرقة الشيفرة المصدرية لـ F5

تدعو وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) وكالات الفرع التنفيذي المدني الفيدرالي (FCEB) إلى حصر وتحديث منتجات F5 في مجموعتها التقنية، بعد أن اخترق قراصنة الشركة وسرقوا الشيفرة المصدرية ومعلومات حساسة أخرى.

في التوجيه الطارئ ED 26-01، صرحت CISA أن "جهة تهديد سيبراني تابعة لدولة قومية" قامت بتسريب ملفات F5، بما في ذلك جزء من الشيفرة المصدرية لـ BIG-IP ومعلومات عن الثغرات الأمنية. بفضل هذه المعلومات، يمكن للمهاجمين تحليل منتجات F5، واكتشاف ثغرات أمنية محتملة من نوع 'يوم الصفر'، وتطوير استغلالات وبرامج ضارة.

أصدرت F5 تحديثات لمعالجة هذه المشكلة؛ ومع ذلك، لم يتم تأكيد أي استغلال حتى الآن، لكن الشبكات الفيدرالية تواجه تهديدًا وشيكًا، مما يستدعي اتخاذ إجراءات فورية لتخفيف المخاطر.