CISA警告：F5 BIG-IP漏洞正遭活跃利用，需立即防护

F5公司已发布解决方案指南，强烈建议各组织立即遵循最新缓解步骤。

美国网络安全和基础设施安全局（CISA）已将新披露的F5 BIG-IP系统漏洞纳入其已知已利用漏洞（KEV）目录，警告该漏洞正在真实攻击中被积极利用。

该漏洞编号为CVE-2025-53521，于2026年3月27日正式列入目录，要求联邦机构在2026年3月30日前完成修复。该漏洞存在于F5 BIG-IP访问策略管理器（APM）中，可能导致远程代码执行（RCE）。

漏洞利用现状

虽然技术细节有限，但该漏洞可能无需认证或利用复杂度较低的特性引发了网络安全界的广泛担忧——考虑到BIG-IP设备在企业与政府网络中的广泛部署。CISA将该漏洞列入KEV目录，证实威胁分子已在野利用。尽管目前尚未确认该漏洞与勒索软件攻击存在关联，但CISA强调，实现RCE的漏洞常被武器化用于入侵后的横向移动和数据窃取活动。

历史上，由于F5 BIG-IP在流量管理、认证和安全应用交付中的关键作用，其漏洞一直是金融犯罪团伙和国家支持黑客组织的重点目标。利用此类系统可使攻击者获得对网络基础设施的高度控制权。

应对措施

CISA已要求联邦民事行政部门（FCEB）机构立即应用厂商提供的缓解措施，若补丁或临时解决方案不可用则需停用受影响系统。该指令基于具有强制效力的22-01号操作指令（BOD），要求快速修复KEV目录中的漏洞。

F5公司已发布解决方案指南，强烈建议各组织立即遵循最新缓解步骤。安全团队还应审查日志并监控入侵迹象，特别是BIG-IP环境中的异常管理活动或未授权配置变更。

防御建议

CVE-2025-53521被快速列入KEV目录，凸显攻击者持续针对边缘设备和网络基础设施组件的趋势。这些系统通常位于企业环境的关键节点，成为攻击者获取初始访问和维持持久性的高价值目标。

鉴于公开披露信息有限，防御者应假设漏洞利用技术可能快速演变。实施网络分段、严格访问控制和持续监控等主动措施对降低风险至关重要。使用F5 BIG-IP产品的组织应将该漏洞视为高风险威胁，立即采取行动缓解潜在危害。