国家级黑客入侵F5核心系统，窃取客户敏感数据全过程
美国应用安全厂商F5公司近日证实遭遇国家级黑客组织长期入侵。攻击者窃取了部分BIG-IP产品源代码及客户配置数据，这一事件引发了对供应链安全隐患的广泛担忧。
企业技术供应商F5在周三的声明中指出，受政府支持的黑客侵入了公司系统，突破了其生产环境与工程资源平台的防护。
F5作为应用安全和数据传输产品供应商，在官方声明中将攻击者描述为"高度复杂的国家级威胁行为者"。该组织通过入侵其"工程知识管理平台"及旗舰产品BIG-IP的开发平台，窃取了公司的技术文件。
F5表示被盗文件"包含部分BIG-IP源代码以及我们正在处理的BIG-IP未公开漏洞相关信息"。公司补充说明，据其了解这些漏洞均不存在严重缺陷，也未涉及远程代码执行功能。F5同时强调，目前尚未发现"任何未公开的F5漏洞遭到主动利用"。
从知识管理平台窃取的部分文件涉及"少量客户"的产品配置方案，黑客可能利用这些信息策划针对企业的精准攻击。
F5披露黑客"长期、持续"访问其系统，公司于八月份发现此次入侵，但未透露攻击起始时间。F5发言人拒绝就本次事件的具体细节作出回应。
美国网络安全与基础设施安全局发布紧急指令
美国政府正紧急排查黑客是否通过入侵联邦机构的F5产品，进而对政府系统发动连锁攻击。CISA周三下令要求各联邦机构立即识别所有受影响设备，将特定产品的管理界面从公共互联网隔离，并全面应用F5发布的安全更新。各机构需在10月22日前完成大部分受影响产品的修补，并在10月31日前完成剩余产品的修复工作。CISA同时要求各机构切断已停用设备的网络连接，但为保障关键业务需求的情况除外。
CISA负责网络安全的执行副局长Nick Andersen在周三的简报会上告诉记者，该局尚未确认有任何联邦机构因本次事件遭受侵害。但他拒绝透露入侵F5公司的国家级威胁行为者的具体身份。
此次事件令人立即联想到俄罗斯主导的SolarWinds供应链攻击。在那次事件中，克宫特工渗透了这家IT软件供应商，并篡改了其产品代码。通过利用F5产品中的安全漏洞，攻击者可能绕过被入侵组织的网络防御，建立持久访问权限，并窃取包括密码和API密钥在内的敏感数据。
F5明确表示，目前没有证据表明"我们的软件供应链，包括源代码以及构建和发布流程遭到篡改"。公司表示两次独立审计结果均证实了这一结论。
尽管如此，Andersen指出F5的政府及企业客户可能面临的"下游影响"仍然令人担忧。
"这是影响我们供应链的更广泛战略活动的一部分。"他向记者如此表示。
Andersen透露，联邦政府内部部署着数千台F5产品设备。CISA在周三上午已向其他联邦机构通报了紧急指令，并计划在当晚向州和地方政府进行通报。他表示CISA正与负责监管关键基础设施部门的机构合作，共同向这些行业的成员发出安全警告。
CISA正在协调应对F5入侵事件，同时该局也因持续的政府停摆而面临裁员、强制调岗和休假等问题。Andersen强调，政府停摆以及近期一项关键信息共享法律的到期并未影响CISA处理本次事件的能力。
"受影响人员不包括处理此次事件的核心团队。"Andersen向记者明确表示。
相关攻略
网络安全的战场，正在经历一场静默但深刻的革命。AI技术的渗透，早已不是纸上谈兵，它正从根本上改写攻防双方的博弈规则。最近，上海谋乐网络科技有限公司（BUGBANK）的一场新品发布会，将这种“AI对AI”的对抗模式，从概念推向了实战前沿。 一个不容忽视的趋势是，网络安全的竞争核心，正从过去的人力与经验
突破限制：深入探讨SQL注入Access获取WebShell的真实可能性 长久以来，安全圈内一直流传着利用SQL注入Access数据库直接获取WebShell的说法，但具体技术细节却鲜有公开。近期，在深入研究Jet引擎安全机制的过程中，一个关键思路逐渐清晰——通过特定方式，或许能实现从Access直
MS07-029 DNS服务器漏洞：利用原理与攻防实战深度解析 在网络安全攻防史上，MS07-029是一个具有里程碑意义的Windows DNS服务器高危漏洞。该漏洞的官方定义为Windows域名系统（DNS）服务的RPC（远程过程调用）管理接口堆栈缓冲区溢出漏洞。成功利用此漏洞需要两个基本前提：一
角色与核心任务 你是一名顶尖的文章润色专家，最擅长做一件事：把那些带着明显AI腔调的文字，打磨成带有鲜明个人色彩的专业文章。接下来，就请你对用户提供的这篇文章动动刀，进行一次彻底的“人性化重写”。 整个任务的核心目标其实很明确：在不碰原文任何事实、观点、逻辑结构、章节标题乃至所有配图的前提下，彻底摆
这次事件根本不是什么高明的黑客攻击，纯粹是流程上的低级失误叠加，而且，这已经是第二次了！ Anthropic的源码，又，又，又，又泄露了…… 到底发生了什么事？ 简单来说，Claude Code在发布npm包时，一不小心把一个50多兆的调试用 map文件给打包进去了。 不就是多打了个文件吗？听上去，
热门专题
热门推荐
MiniCPM-o 4 5是什么 在探索更自然、更智能的人机交互道路上，我们始终在期待一个“全能型选手”的到来。如今，这个角色或许已经登场。面壁智能最新开源的MiniCPM-o 4 5，一个仅拥有90亿参数的全模态大模型，正致力于重新划定“智能对话”的边界。 它彻底颠覆了传统一问一答的“对讲机”式交
Binance币安 欧易OKX ️ Huobi火币️ 想在2025年安全获取欧易OKX的正版APP？其实秘诀就一个：认准官方网站，避开所有仿冒和可疑的下载渠道。要知道，欧易现已统一更名为欧易OKX，其核心业务始终围绕数字资产交易及相关服务展开。 确认官方网站地址 第一步，打开浏览器，手动输入欧易OK
SecondMe Book是什么 在AI社交这一前沿赛道，一款国产平台正带来独特的解决方案。SecondMe Book，本质上是一个能够让你构建个人AI数字分身的创新平台。它允许用户创建一个能够代表真实自我风格与思维的AI数字身份，并让这个“第二自我”在一个专属的AI社交网络中自主运行——包括主动发
在AI大模型技术快速发展的今天，如何在卓越性能与高效推理成本之间取得最佳平衡，已成为行业关注的核心焦点。近期，由阶跃星辰推出的开源模型Step 3 5 Flash引发了广泛热议。该模型专为智能体（AI Agent）应用场景深度优化，旨在顶尖能力与亲民部署成本之间，构建一个极具竞争力的技术支点。 简而
LongCat-Flash-Lite是什么 在探索大语言模型性能与效率的最佳平衡点时，美团近期推出的LongCat-Flash-Lite提供了一个极具创新性的解决方案。作为新一代高效大语言模型，它凭借其突破性的架构设计，在人工智能领域获得了广泛关注。 简而言之，该模型创新性地融合了“混合专家系统（M