米政府、国家支援攻撃者によるF5侵害受け緊急指令

具体的には、関連機器の稼働状況や、外部への公開状況を確認するよう要請。

あわせて「F5OS」「BIG-IP TMOS」「BIG-IQ」「BNK/CNF」などの機器を同月22日までに最新版へアップデートすることを指示している。ほかのF5が提供するデバイスについても10月31日までにアップデートや攻撃への対策を講じるよう求めた。

また今後提供されるすべてのアップデートについて、F5によるリリースから1週間以内に適用することとした。サポートが終了した機器は、すぐに切断して利用を中止する必要がある。

「BIG-IP」に関連するCookie情報の漏洩が確認された場合は、CISAが提供する緩和手順に従うほか、各機関は、緊急指令を受けて10月29日までに概要を報告するとともに、12月3日までに詳細なイベントリ情報を提出することとなっている。

（Security NEXT - 2025/10/16 ）ツイート