F5-Datenleck: Nation-State-Hacker stehlen BIG-IP-Quellcode

SEATTLE / LONDON (IT BOLTWISE) – F5, ein führendes Unternehmen im Bereich Cybersicherheit, hat einen schwerwiegenden Sicherheitsvorfall gemeldet, bei dem unbekannte Angreifer in seine Systeme eingedrungen sind. Dabei wurden Dateien mit dem Quellcode von BIG-IP und Informationen zu bisher unbekannten Schwachstellen gestohlen. Die Angreifer, die als hochentwickelte Nation-State-Akteure beschrieben werden, hatten über einen längeren Zeitraum Zugriff auf das Netzwerk.

F5, ein bedeutendes Unternehmen im Bereich Cybersicherheit, hat kürzlich einen schwerwiegenden Sicherheitsvorfall bekannt gegeben. Unbekannte Angreifer, die als hochentwickelte Nation-State-Akteure beschrieben werden, sind in die Systeme von F5 eingedrungen und haben Dateien mit dem Quellcode von BIG-IP sowie Informationen zu bisher unbekannten Schwachstellen gestohlen. Der Vorfall wurde am 9. August 2025 entdeckt, wie aus einer Form 8-K-Einreichung bei der US-Börsenaufsichtsbehörde SEC hervorgeht.

Das Unternehmen hat umfangreiche Maßnahmen ergriffen, um die Bedrohung einzudämmen. Seit Beginn dieser Aktivitäten wurde keine neue unautorisierte Aktivität festgestellt, und F5 ist zuversichtlich, dass die Eindämmungsmaßnahmen erfolgreich waren. Obwohl die Angreifer Zugang zur BIG-IP-Produktentwicklungsumgebung hatten, gibt es keine Hinweise darauf, dass die Schwachstellen in einem bösartigen Kontext ausgenutzt wurden.

F5 hat betont, dass die Angreifer keinen Zugriff auf seine CRM-, Finanz-, Support-Fallmanagement- oder iHealth-Systeme hatten. Dennoch enthielten einige der exfiltrierten Dateien aus der Wissensmanagement-Plattform Konfigurations- oder Implementierungsinformationen für einen kleinen Prozentsatz der Kunden. Betroffene Kunden werden direkt benachrichtigt, nachdem die Dateien überprüft wurden.

Nach der Entdeckung des Vorfalls hat F5 die Dienste von Google Mandiant und CrowdStrike in Anspruch genommen, um die Sicherheitsmaßnahmen zu verstärken. Dazu gehören die Rotation von Anmeldeinformationen, die Stärkung der Zugriffskontrollen, die Bereitstellung von Tools zur besseren Bedrohungsüberwachung, die Verbesserung der Sicherheitskontrollen in der Produktentwicklungsumgebung und die Implementierung von Verbesserungen in der Netzwerksicherheitsarchitektur. Benutzer werden dringend aufgefordert, die neuesten Updates für BIG-IP, F5OS, BIG-IP Next für Kubernetes, BIG-IQ und APM-Clients so schnell wie möglich zu installieren, um optimalen Schutz zu gewährleisten.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

31,84 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

79,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!