Avviso tecnico

F5 security advisory (AV26-949) - Update 1

Fonte ufficiale

Sintesi operativa EudorIA

Cosa significa

Priorità 95/100

F5 ha rilevato una vulnerabilità in BIG-IP, con sfruttamento attivo in rete. Le versioni interessate vanno da 17.1.0 a 21.1.0. Il Cyber Centre invita a verificare i link forniti e applicare le patch disponibili.

Perché conta

La vulnerabilità CVE-2026-94127 potrebbe consentire attacchi non autorizzati, mettendo a rischio la sicurezza e la continuità operativa delle PMI che utilizzano BIG-IP. L'exploit in atto aumenta la criticità del rischio.

Azioni consigliate

Applicare le patch disponibili per BIG-IP
Disattivare o limitare l'accesso a dispositivi non necessari
Implementare controlli di accesso basati su MFA
Monitorare attivamente i log di accesso e le configurazioni
Eseguire backup regolari e verificare la loro integrità

Benefici operativi potenziali

Riduzione della superficie esposta
Maggiore visibilità sugli accessi non autorizzati
Minore impatto in caso di attacco
Migliore preparazione alle minacce emergenti

Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.

Controlli pertinentiPatch managementSegmentazione di reteMFA / IdentitàMonitoraggio / SIEMBackup & DR

DestinatariITSOCCISO

Centro informazioni

Traduzione in elaborazione

Canadian Centre for Cyber Security

Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.

Testo acquisito dalla fonte

Serial number: AV26-949 Date: September 22, 2026 As of September 22, 2026, F5 is affected by a vulnerability in the following product: BIG-IP APM Versions 21.1.0 prior to Hotfix-BIGIP-21.1.0.2.0.30.22-ENG Versions 17.5.0 prior to Hotfix-BIGIP-17.5.1.9.0.160.12-ENG Versions 17.1.0 prior to Hotfix-BIGIP-17.1.3.5.0.41.14-ENG F5 has reported that CVE-2026-94127 is being exploited in the wild. Update 1 On September 22, 2026, Cybersecurity and Infrastructure Security Agency (CISA) added CVE-2026-94127 to their Known Exploited Vulnerabilities (KEV) Database. The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. K000162605: BIG-IP APM vulnerability CVE-2026-94127 2026 security notifications CISA KEV: CVE-2026-94127

Fonte: Canadian Centre for Cyber Security (Canada)
Entità pubblicatrice: Canadian Centre for Cyber Security
Tipo entità: CSIRT nazionale
Area: North America · CA
Lingua originale: en · traduzione in preparazione
Pubblicazione: 22/09/2026 22:10
MITRE ATT&CK: T1562, T1562.001
CVE: CVE-2026-94127
Paese indicato: CA

Perimetro tecnico

Prodotti e versioni interessati

Verifica in corso

Informazione non ancora acquisita.

Il collector verificherà NVD e gli advisory vendor ufficiali disponibili.

Apri la fonte originale