F5 meldet Sicherheitsvorfall mit Zugriff auf BIG-IP-Entwicklungsumgebung

Der IT-Sicherheitsanbieter F5 hat am 15. Oktober 2025 Details zu einem Sicherheitsvorfall veröffentlicht, bei dem ein staatlich unterstützter Angreifer im August 2025 langfristigen Zugriff auf interne Systeme hatte. Betroffen waren unter anderem die Entwicklungsumgebung der BIG-IP-Produkte sowie Plattformen zur Wissensverwaltung. Laut F5 wurden Dateien mit Quellcode und Informationen zu noch unveröffentlichten Schwachstellen entwendet.

Das Unternehmen betont, dass keine Hinweise auf Manipulationen der Software-Lieferkette oder der NGINX-Entwicklungsumgebung vorliegen. Ebenso seien keine Daten aus CRM-, Finanz- oder Supportsystemen betroffen. Einige exfiltrierte Dateien enthielten jedoch Konfigurationsdaten einzelner Kunden; diese werden nun direkt informiert.

Zur Abwehr und Analyse hat F5 CrowdStrike, Mandiant, NCC Group und IOActive eingebunden. Neue Sicherheitsupdates stehen fĂĽr BIG-IP, F5OS, BIG-IP Next for Kubernetes, BIG-IQ und APM-Clients bereit. Kunden werden dringend aufgefordert, die aktuellen Versionen zu installieren.

Zudem bietet F5 Leitfäden für Bedrohungssuche, Systemhärtung und SIEM-Integration an. Unterstützte Kunden erhalten bis Oktober 2026 kostenlosen Zugriff auf CrowdStrikes Falcon-EDR-Lösung.

Tags :

Related Posts

SonicWall bestätigt Totalverlust: Alle Cloud-Backups von Firewalls gestohlen

SonicWall hat eingeräumt, dass beim Sicherheitsvorfall von Mitte September sämtliche Cloud-Backups von Firewalls kompromittiert wurden. Anfangs sprach das Unternehmen noch von nur rund fünf Prozent betroffener Sicherungsdaten – nun steht fest: Alle Kunden, die die Cloud-Backup-Funktion aktiviert hatten, sind betroffen.

Read More

Hackerangriff auf Jaguar Land Rover richtet 2,2 Mrd Euro Schaden an

Der massive Cyberangriff auf Jaguar Land Rover (JLR) hat den britischen Autobauer über sechs Wochen vollständig lahmgelegt und gilt laut dem Cyber Monitoring Centre (CMC) als „der wirtschaftlich schädlichste Cybervorfall in der britischen Geschichte“. Der geschätzte Gesamtschaden für die britische Volkswirtschaft beträgt rund 1,9 Milliarden Pfund (2,2 Milliarden Euro), wie die FAZ berichtet.

Read More

Cyberangriff auf Engel & Völkers-Lizenznehmer mit Datenabfluss

Ende September 2025 wurde ein lokaler Lizenznehmer des Immobilienunternehmens Engel & Völkers in Südwestfalen Ziel eines Cyberangriffs, wie auf dem Blog von Günther Born berichtet wurde. Dabei verschafften sich Unbekannte Zugriff auf Teile der Kundendatenbank und entwendeten persönliche Informationen wie Namen, Adressen, Kontaktdaten sowie Angaben zu Immobilienanfragen und Vertragsunterlagen.

Read More