米政府、国家支援攻撃者によるF5侵害受け緊急指令

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2025年10月15日、F5製品における未公開の脆弱性情報が外部流出していた問題を受け、行政機関に対して緊急指令「ED 26-01」を発行した。

国家が支援していると見られる攻撃者によってF5の内部ネットワークが侵害され、同社ネットワーク製品に関する情報が外部流出したことが判明したことを受けて、リスクの低減を図るために米国内の行政機関へ対策を指示したもの。

ソースコードや未公開の脆弱性情報を含む機器の関連情報、一部組織における設定情報などが攻撃者によって取得されたものと見られている。

ネットワーク機器が侵害された場合、認証情報が窃取されたり、内部におけるラテラルムーブメントへ発展するなど大きな影響を及ぼすおそれもある。

F5では流出情報に深刻な脆弱性は含まれていないとしたが、CISAでは窃取された情報が、今後何らかの攻撃活動に用いられる可能性も踏まえて、関連製品を利用する米行政機関に対して緊急対応を求めた。

（Security NEXT - 2025/10/16 ）ツイート