מקור: The Hacker News
חברת F5 פרסמה עדכוני אבטחה דחופים עבור מוצר ה-BIG-IP Access Policy Manager לאחר זיהוי פרצת יום-אפס חמורה המקבלת את הסימול CVE-2026-94127. הפגיעות מאפשרת לתוקפים לבצע הרצת קוד מרחוק ללא צורך באימות מול שרתי ה-OAuth של המערכת. פגיעות זו משפיעה על ארגונים המשתמשים ב-BIG-IP APM כשרת הרשאות מסוג OAuth להנפקת אסימוני גישה ליישומים. החברה אישרה כי הפרצה נוצלה באופן פעיל בשטח לפני פרסום ההנחיה והתיקונים, ולפיכך קוראת ללקוחותיה ליישם באופן מיידי את תיקוני ההנדסה ששוחררו כדי למנוע חדירה למערכות הארגוניות ולמנוע מניפולציות של תוקפים על שרתי האימות.
