安全研究人员发现，F5 BIG-IP APM组件存在严重未授权远程代码执行漏洞CVE-2025-53521，CVSS评分高达9.8分。该漏洞正在被野外利用，攻击者通过其向SSL-VPN设备投递名为PoisonedRefresh的内存驻留型Linux rootkit。由于该rootkit完全运行在内存中，传统的安全检测工具难以发现和清除，存在极大的隐蔽性和持久性威胁。建议使用F5 BIG-IP产品的企业立即打补丁或采取缓解措施。🔗 原文链接：https://x.com/fofabot/status/2098310474475397130
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
