Alertă de securitate cibernetică DNSC: Vulnerabilitate critică descoperită în echipamente de rețea utilizate pe scară largă

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Experții în securitate cibernetică de la DNSC avertizează cu privire la o breșă gravă identificată în produsele companiei F5, echipamente esențiale folosite de mari companii, bănci și instituții pentru a gestiona traficul de internet și accesul securizat al utilizatorilor.

Problema, înregistrată sub codul CVE-2026-94127, a primit un scor de gravitate de 9,3 din maximum 10. Aceasta permite atacatorilor cibernetici să preia controlul de la distanță asupra sistemelor afectate, fără să aibă nevoie de parole sau conturi legitime. Atacatorii trimit comenzi malițioase prin internet și exploatează o eroare din memoria modulului responsabil cu autentificarea utilizatorilor (BIG-IP APM).

Sunt vizate doar echipamentele configurate să acționeze ca servere de autorizare (OAuth Authorization Server), pe versiunile BIG-IP APM 21.1.0, 17.5.x și 17.1.x. Alte produse ale companiei, precum cele din gama NGINX sau platformele cloud, nu sunt expuse acestui risc.

Deoarece atacurile au fost deja confirmate în practică, producătorul a lansat de urgență pachete software de remediere (hotfix-uri). Administratorii de rețea sunt îndemnați să aplice actualizările cu prioritate maximă.

Până la instalarea corecțiilor, organizațiile pot dezactiva temporar funcția de autentificare afectată sau pot solicita o regulă tehnică de protecție de la suportul tehnic. De asemenea, echipele IT trebuie să verifice jurnalele de sistem pentru a detecta încercări repetate și eșuate de conectare, comenzi neobișnuite sau blocaje ale serviciilor, semne clare ale unei posibile tentative de compromitere.

Conform legislației privind securitatea cibernetică, protejarea acestor infrastructuri revine exclusiv organizațiilor care le dețin și le administrează.