Um grupo de estado-nação violou o F5, expondo clientes do governo e corporativos a riscos por meio de código roubado e vulnerabilidades. A nation-state group breached F5, exposing government and corporate customers to risks via stolen code and vulnerabilities.

Uma grande violação de segurança cibernética na F5, uma empresa de segurança de rede com sede em Seattle, expôs milhares de clientes – incluindo agências governamentais dos EUA e empresas da Fortune 500 – a potenciais ataques depois que um grupo de hackers de estado-nação ganhou acesso a longo prazo a seus sistemas. A major cybersecurity breach at F5, a Seattle-based network security firm, has exposed thousands of customers—including U.S. government agencies and Fortune 500 companies—to potential attacks after a nation-state hacker group gained long-term access to its systems. Os atacantes roubaram código-fonte e detalhes sobre vulnerabilidades não reveladas nos produtos BIG-IP amplamente utilizados da F5, levantando preocupações sobre os riscos da cadeia de suprimentos. The attackers stole source code and details on undisclosed vulnerabilities in F5’s widely used BIG-IP products, raising concerns about supply-chain risks. A Agência de Segurança Cibernética e Infraestrutura de Segurança dos EUA (CISA) emitiu uma diretiva de emergência exigindo que as agências federais imediatamente corrigissem os sistemas afetados, chamando a ameaça de “iminente”. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) issued an emergency directive requiring federal agencies to immediately patch affected systems, calling the threat "imminent." Embora a F5 não tenha confirmado nenhuma atividade em andamento e nenhum compromisso dos sistemas principais, ela divulgou atualizações e reforçou as medidas de segurança. While F5 confirmed no ongoing activity and no compromise of core systems, it has released updates and strengthened security measures. A violação, detectada em 9 de agosto, provocou avisos das autoridades dos EUA e do Reino Unido, com a F5 pedindo a todos os usuários que atualizem seu software prontamente. The breach, detected August 9, prompted warnings from U.S. and U.K. authorities, with F5 urging all users to update their software promptly.