L’agenzia statunitense per la sicurezza informatica (CISA) ha emesso il 15 ottobre 2025 una direttiva d’emergenza (ED 26-01) in risposta a un grave incidente di cybersecurity. La violazione ha coinvolto F5 Networks, azienda leader nelle soluzioni di networking e sicurezza, i cui sistemi interni sono stati compromessi da un attore di minaccia informatica affiliato a uno stato nazionale.
Secondo quanto emerso, l’attacco è avvenuto prima della metà di ottobre 2025 e ha portato alla compromissione dei sistemi interni di F5 Networks. Gli aggressori sono riusciti a esfiltrate file cruciali, tra cui il codice sorgente di BIG-IP (uno dei prodotti di punta dell’azienda) e informazioni su vulnerabilità. Non sono stati resi noti dettagli specifici sull’identità precisa dell’attore della minaccia, ma le autorità lo hanno classificato come affiliato a uno stato nazionale, suggerendo un attacco sofisticato con possibili motivazioni geopolitiche.
Questa violazione rappresenta una minaccia significativa poiché fornisce agli attaccanti un vantaggio tecnico per sfruttare i dispositivi F5, molto diffusi nelle infrastrutture critiche e nelle grandi organizzazioni. Il possesso del codice sorgente potrebbe consentire lo sviluppo di vulnerabilità “zero-day” (precedentemente sconosciute) contro cui non esistono ancora difese. Gli esperti temono che gli aggressori possano utilizzare queste conoscenze per movimenti laterali all’interno delle reti compromesse, ulteriore esfiltrazione di dati e stabilire accessi persistenti nei sistemi delle vittime.
In risposta a questa minaccia, le organizzazioni che utilizzano prodotti F5 dovrebbero immediatamente verificare la propria esposizione e implementare le misure di mitigazione consigliate nella direttiva CISA. Questo include l’aggiornamento dei dispositivi, il monitoraggio di attività sospette, il rafforzamento dei controlli di accesso e, in alcuni casi, la considerazione di soluzioni alternative temporanee. Anche gli utenti finali dovrebbero prestare particolare attenzione alla sicurezza dei propri dati, specialmente quando interagiscono con servizi potenzialmente protetti da infrastrutture F5.
Punti chiave da ricordare:
– Un attore di minaccia affiliato a uno stato nazionale ha compromesso i sistemi interni di F5 Networks, ottenendo accesso al codice sorgente e a informazioni su vulnerabilità.
– La violazione potrebbe consentire agli aggressori di sfruttare dispositivi F5 diffusi in organizzazioni critiche in tutto il mondo, con potenziali conseguenze significative per la sicurezza dei dati.
– La direttiva d’emergenza CISA 26-01 fornisce indicazioni specifiche per le organizzazioni colpite, sottolineando l’urgenza di interventi immediati per mitigare i rischi.
Fonti:
https://lazarusalliance.com/what-cisas-emergency-directive-26-01-means-for-everyone/
https://www.fedramp.gov/2025-10-15-responding-to-cisa-emergency-directive-26-01/
Fonte: CISA Advisories