F5 が国家系の攻撃者に侵入され、BIG-IP のソースコードと未公開の脆弱性情報が流出

何が起きたか

2025年10月15日、負荷分散装置などで知られる F5 は、国家の支援を受けているとみられる攻撃者に、製品開発の環境へ長期間入り込まれていたと発表しました。BIG-IP のソースコードの一部、まだ直していない脆弱性の社内資料、一部の顧客の設定情報が持ち出されたとしています。発見は8月9日で、公表は米司法省の要請で遅らせたと説明されました。同日、F5 は BIG-IP などの更新版を出し、米 CISA は政府機関に緊急指令 ED 26-01 を出しました。

影響を受けたのは

ソースコードの書き換えや、配布物（更新プログラム）への細工は確認されていないとされます。ただし、盗まれた情報をもとに新しい攻撃手法が作られるおそれがあるため、BIG-IP を使うすべての会社が対象と考えるべき状況でした。

自社で確認したいこと

• BIG-IP などの F5 製品を、10月15日以降の更新版へすぐ更新する
• 管理画面がインターネットから見えていないか確認し、見えていれば閉じる
• サポートが終わった機種は入れ替えを計画する