这真的很可怕!很快! F5 BIG-IP中5个警报漏洞已被黑客利用

更多全球网络安全资讯尽在E安全官网 www.easyaq.com

E安全7月8日讯,近日据外媒报道,西雅图F5 Networks的某些网络设备在7月4日周末遭到了突发中断。随后,美国计算机应急准备小组和网络司令部等政府机构发出了有关F5出售的一系列BIG-IP产品中存在高危漏洞的警报。


这真的很可怕!很快!  F5 BIG-IP中5个警报漏洞已被黑客利用

据悉,F5漏洞是由网络安全公司Positive Technologies首次发现并披露给F5的,漏洞影响了一系列BIG-IP设备,这些设备在大型企业网络中充当负载平衡器,将流量分配给托管应用程序或网站的不同服务器。漏洞使所有可以连接到F5设备的黑客都能访问用户信息,使攻击者可以在设备上运行“外壳”,黑客可以在他们选择的设备上运行任何代码。

例如,黑客可以拦截和重定向通过银行网站进行的交易,或者窃取用户的凭据。他们还可以将被入侵的设备用作跳跃点,以尝试破坏网络上的其他设备。大型网络安全公司从业人员Kevin Gennuso警告称,由于BIG-IP设备具有解密绑定到Web服务器的能力,因此攻击者甚至可以使用该错误来窃取加密密钥。他还表示,这可能是他20多年来关注到的信息安全中最有影响力的漏洞之一,因为它的深度和广度都超出了原本的预估,而且有很多公司使用这些设备。

这真的很可怕!很快!  F5 BIG-IP中5个警报漏洞已被黑客利用

图片来自:安恒信息应急响应中心


此时,对于防御者来说好消息是,并不是所有的F5 BIG-IP设备可以被直接利用。但是,根据Positive Technologies的数据,全球仍然有8000台设备,而且有研究人员使用互联网搜索工具Shodan大致确认了这一数字。其中约40%在美国,16%在中国,在全球其他国家则为个位数百分比。


自6月30日F5首次发现该漏洞以来,这些设备的所有者就开始对其进行更新。但是许多人可能尚未立即意识到该漏洞的严重性。Gennuso指出,部分组织可能不愿将其负载平衡设备脱机以实施未经测试的补丁,因为他们担心关键服务可能会中断,这将会进一步延迟修复。

这真的很可怕!很快!  F5 BIG-IP中5个警报漏洞已被黑客利用

图片来自:安恒信息应急响应中心


据了解,鉴于F5攻击技术的相对简单性,而且任何一个没有迅速采取修补措施的组织都可能已经受到损害。安全公司NCC Group 周末在博客文章中警告称,周日发现有黑客利用其“蜜罐”进行攻击的企图激增,该公司在周一早上表示看到了更多的攻击尝试。


这意味着许多公司现在不仅需要更新其BIG-IP设备,还需要对其进行测试以及开发,并在其网络中四处搜寻以寻找可能已被用作入侵者入口点的迹象。目前漏洞细节和利用代码已经公开,漏洞危害较大,专家还是建议用户及时测试并升级漏洞修复补丁或采取临时缓解措施加固系统。


这真的很可怕!很快!  F5 BIG-IP中5个警报漏洞已被黑客利用

注:本文由E安全编译报道,转载请注原文地址https://www.easyaq.com

推荐阅读:

  • 疑似因遭遇网络攻击 伊朗主要军事设施发生爆炸!

  • 揭秘 | EKANS勒索软件是如何针对工业控制系统的?

  • 三文鱼引发挪威海鲜安全危机!IBM区块链技术正在帮助其追溯源头

  • 所有iPhone设备都可能被解锁!黑客发布新款越狱软件“Unc0ver”

  • 征集 | 2020世界信息安全大会议题征集全面开启!


▼点击“阅读原文”查看更多精彩内容

这真的很可怕!很快!  F5 BIG-IP中5个警报漏洞已被黑客利用

喜欢记得打赏小E哦!

上一篇:5G R16版本冻结:三大运营商抢晒标准成绩单
下一篇:

相关推荐

NBA球星若高考该报啥专业?穆雷学学反黑客吧

150 腾讯NBA

揭秘NBA众球星高考榜单库里二本詹皇上高职宝剑动连星,金鞍别马鸣。持将五色笔,夺取锦标名。今天是2020年高考第一天,十几年寒窗苦读,终到一决胜负的时刻。高考的气氛已然够紧张,篮球是带给大家欢乐的项目,借着高考的东风,咱们聊点轻松的话题,愿博君一笑,祝君占鳌头。如果NBA球星参加高考,他们应该报什么专业呢?贾马尔-穆雷:信息安全男人一定要学会修电脑,以前有位

“黑帽黑客”或将消失

1217 安全牛

图片作者:lcy美国黑人抗议运动(BLM)对科技界的影响超出了大多数科技界人士的想象。不久的未来,如果黑帽和黑客这两个词消失了,你一点都不要感到奇怪。自从GitHub将“Master”、“Slave”从系统专业名词中除名后,BLM抗议运动对科技界的影响似乎已经超出了灰色幽默喜剧的范畴,科技界沿用了几十年的,大量与“黑”有关的科技名词也将面临“灭顶之灾”。近日

中国厂商称霸5G电信设备市场:华为、中兴合力拿下48.9%份额!

1852 芯智讯

近日,据韩国媒体报道,市场调研机构Dell'Oro公布了2020年一季度5G电信设备市场份额排名。其中,华为以35.7%的市场份额排名稳居第一位,大幅领先于排名第二的爱立信(24.6%)。第三至第五位则分别为诺基亚(15.8%)、中兴(13.2%)和三星(9.3%)。与2019年第四季度的数据相比,华为市场份额增长了0.4个百分点,爱立信增长了0.8个百分点

除美国禁止华为外,英国、法国也开始排除华为5G设备!

451 OFweek

近几年,随着美国对中国企业的打压,美国把中国众多企业列入实体清单,而打压最为剧烈的,就是华为——从列入实体清单到封锁芯片供应,华为面临着美国全面打压。但在美国全力打压时,美国昔日的同盟——欧盟部分国家并未跟随美国的步伐,而是选择与华为继续合作。对于他们来说,华为与爱立信、诺基亚及沃达丰等通信企业相比,华为的产品及解决方案更具性价比,如果对华为的产品进行更换,

黑客入侵MongoDB数据库 被入侵数据占总数据库47%!

369 E安全

更多全球网络安全资讯尽在E安全官网www.easyaq.comE安全7月4日讯,近日据外媒报道,黑客已经入侵22900个没有密码并线暴露的MongoDB数据库,并且上传了赎金记录,入侵的数据大约占所有MongoDB在线访问数据库的47%。据悉,在整体操作中,黑客入侵了自动脚本扫描配置错误的MongoDB数据库,随后擦除其内容,并在系统页面留下赎金记录,要求每

iOS系统被曝存在8年的0day漏洞丨专栏

1372 中科院之声

一、漏洞概述小白:大东东,前段时间新款iPhoneSE开售似乎又引起很大关注啊!大东:是啊。不过就在其开售前夕,安全研究人员发现iPhone和iPad自带的默认邮件应用程序MobileMail和Maild存在两个正在被在野利用的严重漏洞,而且至少在两年前就已经开始监视用户了。iPhone标志(图片来源于网络)小白:两年前该漏洞就被利用?那其存在的时间岂不是更

日本政客:进攻是最好的防御,因此攻击外国基地也是一种自卫

274 利刃号

利刃/纵横论日本有严格的宪法约束,其不拥有发动战争的权力,其军事力量也不可以用于对外进攻,只能用于专属防卫。所有的军事行动亦遵守这一规则。然而规矩是死的,人是活的,通过对宪法进行曲解和过度解读,部分日本政客为日本的自卫权做出了新的解释。据参考消息网7月1日援引日本产经新闻消息报道,近日日本政府重新就日本自卫权的范畴进行了讨论,东京方面在讨论中继续坚持了一个鲜

大数据解读中国网络安全人才市场现状

1038 安全牛

安全牛评2020年,全球网络安全市场的核心主题是“人的因素”,人才荒,依然是制约网络安全发展的最大瓶颈之一。在新冠疫情肆虐、全球远程办公常态化、网络犯罪频发、企业数字化转型安全需求增长但IT支出缩减的大背景下,网络安全人才市场的需求和供给正在经历怎样的复杂变化?安全牛有幸邀请到智联招聘安全总监张坤,结合大数据统计从网络安全人才市场供需关系和用人单位两个维度全

游戏

西游追梦人 | 玩家信誓旦旦地说要打全红!最后还是逃不过真香定律?

1120 叶子猪游戏网

Hello大家晚上好鸭,今天的主角想给一只8技能的夜游神上书,目标是全红!但最后的结果又是否如愿以偿呢?咱们一起来看看吧!多技能须弥当然需要选几本辅助书了,其中首选的有感知、反震和敏捷。感知是胚子就带了,应该是合宠的时候主副宠中的技能,那第一本先来本反震试试水。打掉了反击,还不错,这时候辅助书已打好,还剩下四个主书的位置,那就从高魔心开始吧,真正紧张的时刻现

私房话

无论是夫妻还是情人,对方主动告诉你这些,不是深爱,而是打算离开你了

392 走过笔尖的句子

☝点击"走过笔尖的句子"更精彩无论是夫妻还是情人,对方主动告诉你这些,不是深爱,而是打算离开你了一、开始挑剔你,说你身上的各种毛病小怡和小孟他们两个人已经交往三个月了,开始的第一个月,小怡特别甜蜜,因为男友小孟对她特别好。可是现在小孟像变了一个人一样,在最近的一个月里,小孟对自己总是不冷不热的,不怎么特别关心自己了,但是也不完全不理自己,偶尔还能感受到他对自

6只雪橇犬集体出逃,揪回来后,主人崩溃了
萌宠

6只雪橇犬集体出逃,揪回来后,主人崩溃了

1251 狗狗汪呀

养一堆雪橇犬是啥体验?这位铲屎官养了4只哈士奇和2只阿拉斯加,可它们都有一颗爱自由的心,这天,6只狗子一起越狱逃出了家,被抓回来后,狗子是这个样子的...这画面简直不忍直视,组队去宠物店也没人敢接单吧狗子:讲真,你们不知道,外面的世界到底有多快乐!就想知道这几位大神,滚的是泥坑还是粪坑哈哈哈哈!

私房话

最理想的婚姻:一屋两人三餐四季

1839 每天睡前读书

每晚八点,和你不见不散文丨木子每声丨胡剑云配乐丨马良《往后余生》最理想的婚姻:一屋两人三餐四季这世间情话千千万,有一句让我特别动容:遇到你之前,我没想过结婚;遇到你之后,我结婚没有想过和别人。而关于理想婚姻的样子,莫过于一屋两人三餐四季。一屋两人三餐四季一屋尚可每个人都想有一个自己的房子,在遇见那个对的人之前,房子是个住所,挡风遮雨。遇到那个人之后,房子是个

这只企图把整个身子“托付”给  铲屎官的小萨摩  正表达着它对铲屎官无尽的爱.....
萌宠

这只企图把整个身子“托付”给 铲屎官的小萨摩 正表达着它对铲屎官无尽的爱.....

48 萨摩耶狗狗宠物控

这只企图把整个身子“托付”给铲屎官的小萨摩正表达着它对铲屎官无尽的爱.....小萨最爱的尤其是铲屎官jiojio的特殊味道吸引着它:“一定很好吃吧?”我啃!一顿操作猛如虎完事儿后....萨摩耶:“这是艺术,破洞袜子将会今年流行款,赶紧穿起来!"素材/weibo/@猫南北0608❤萨摩耶狗狗宠物控❤微信号:【Lmosaye】长按复制我和你一样,都喜欢萨摩耶犬哦

游戏

迟到两三年后,腾讯代理的吸金游戏国服来了!但国际服或被阉割?

90 搞趣网

那个靠《部落冲突》和《皇室战争》在国内征服无数玩家的公司又来了。4月17日,Supercell宣布已获得版号的《荒野乱斗》(BrawlStars)国服,将在6月9日正式上线。而此时,距离《荒野乱斗》在海外地区上线已经过去两三年之久。这也是Supercell正式上线的第五款手游。你们觉得这个姗姗来迟的家伙,能不能成就Supercell的五小强呢?《荒野乱斗》是

萌宠

消防员搀扶晕倒老人,流浪狗竟帮忙拦住过往车辆:请让让,这儿救人呢!

1133 八张萌宠图

长按数字复制648083425打开支付宝搜索领取.100%成功!很多人喜欢狗狗,是因为它们通人性,忠诚,是人类的好朋友。而事实证明确实如此...近日,山西消防发布了一则视频,引起了不少网友的转发和点赞!视频中消防员在路边遇到了一位晕倒的老人,于是赶紧上前小心翼翼地搀扶,就在这时,一只黑色的流浪小狗突然走了过来。小黑狗默默走到老人身边,上前闻了闻,好像是在看到

仅用一年时间,字节跳动成为了休闲游戏发行TOP1
游戏

仅用一年时间,字节跳动成为了休闲游戏发行TOP1

383 手游那点事

2019年注定是国内游戏行业刻骨铭心的一年,受不可抗因素影响,行业环境日益严峻。一方面,是年内有超过1.8万家游戏公司注销吊销;另一方面,又是头部厂商继续领跑,新晋公司渐露头角。国内游戏市场似乎以此为转折点,走上了适者生存的道路。就在这种环境下,字节跳动高调进军游戏领域。让人惊讶的是,它仅用了一年时间,就凭着最擅长的流量经营方式,成为了超休闲游戏领域的巨头。

私房话

“明明自己不爱了,却绅士地让你提分手”:你了解男生的分手套路么?

1613 陆琪

·陆琪每日观点·文丨曲玮玮来源丨曲玮玮(ID:qvweiwei1111)当男生不喜欢一个女生之后,可以有多狠心?即使见惯了感情里的大开大合,但我还是被吓到了。前两天晚上下楼去便利店买东西,看见一个女生和男友吵架。女生提着箱子满脸是泪,质问对方:“我坐了12小时的火车从重庆到上海,你就这样对我?”男生极不耐烦,说那跟我有什么关系,又没让你来。看两人打扮,应该都