As informações fornecidas no EL7.AI são apenas para fins educacionais e informativos e não constituem aconselhamento financeiro.

We use cookies to improve your experience and serve personalized ads.

By clicking Accept, you consent to our use of advertising cookies. See our Privacy Policy for details.

AçõesMédio•30 March 2026•

1 min de leitura

Vulnerabilidade crítica no F5 BIG-IP APM aciona avisos de segurança urgentes e pressiona as ações

Fatos Principais

1A critical unauthenticated remote code execution vulnerability (CVE-2025-53521) has been identified in F5 BIG-IP Access Policy Manager.

2The UK NCSC confirmed that the vulnerability is currently being actively exploited.

3Authorities recommend that organizations isolate or fully rebuild affected systems and update them immediately.

7 days ago

Cadastre-se grátis para acessar este conteúdo

Criar Conta Gratuita

Histórico de versões

3 fontes adicionais confirmaram esta notícia

Versão 27 days ago

O que mudou: Updated to include the critical severity score of 9.8/10, the release of indicators of compromise (IoCs), and the escalation of remediation advice to include full system rebuilds.

Versão 18 days ago

O que mudou: The story was updated to reflect the reclassification of the vulnerability from a DoS issue to a critical RCE flaw, along with new security guidance advising organizations to assume active compromise.

A crise de segurança em torno do F5 BIG-IP Access Policy Manager intensificou-se após a vulnerabilidade CVE-2025-53521 ter recebido uma pontuação de gravidade quase máxima de 9,8 em 10. O National Cyber Security Centre (NCSC) do Reino Unido confirmou a exploração ativa desta falha de execução remota de código (RCE), levando a F5 a lançar indicadores específicos de comprometimento (IoCs) para auxiliar na deteção de violações. As novas orientações de remediação escalaram significativamente, aconselhando as organizações a reconstruírem os sistemas inteiramente se houver suspeita de intrusão, em vez de confiarem apenas em patches de software. Este desenvolvimento representa uma ameaça grave para as infraestruturas de rede globais de empresas e governos que dependem da tecnologia F5. Financeiramente, a F5 Inc. (FFIV) permanece sob pressão devido a potenciais danos reputacionais e aos elevados custos operacionais associados a estas medidas drásticas de recuperação. Os investidores estão a acompanhar de perto a situação, uma vez que a gravidade extrema da falha poderá impactar o desempenho a longo prazo da empresa e os índices tecnológicos mais amplos.