F5 ออกแพตช์แก้ช่องโหว่ BIG-IP APM ที่ถูกใช้โจมตี RCE อย่างกว้างขวาง ช่องโหว่นี้มีชื่อว่า CVE-2026-94127 และกระทบระบบที่ตั้งค่าเป็น OAuth Authorization Server บริษัทเตือนว่ามีการโจมตีจริงแล้ว พร้อมแนะนำให้ตรวจสอบระบบหากพบการล้มเหลวในการตรวจสอบ OAuth รวมถึงคำสั่งผิดปกติที่ตามมาด้วย TMM SIGABRT CISA บังคับให้หน่วยงานสหรัฐอเมริกาอัปเดตแพตช์ภายในวันศุกร์หลังเพิ่ม CVE-2026-94127 ลงใน KEV Catalog ขณะที่ Shadowserver ติดตาม IP มากกว่า 14,700 ตัวที่ใช้ BIG-IP APM แต่ไม่มีข้อมูลว่ามีกี่ตัวได้รับการอัปเดตแล้ว ช่องโหว่นี้เป็นหนึ่งในหลายช่องโหว่ของ F5 ที่ถูกใช้โจมตีในอดีต รวมถึงการโจมตี ransomware ที่ CISA แจ้งเตือนตั้งแต่ปี 2021 ขณะที่ F5 ยังเปิดเผยถูกแฮกโดยกลุ่มแฮกเกอร์รัฐในปี 2025
อ่านต้นฉบับwww.bleepingcomputer.com/news/security/f5-warns-of-big-ip-apm-remote-code-execution-zero-day-exploited-in-attacks
F5BIG-IP APMRCECVE-2026-94127CISAช่องโหว่
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว