F5 : un acteur étatique vole le code source de BIG-IP, la CISA émet une directive d'urgence

2025-10-15 · Éditeur : F5 · Domaine : Cybersécurité

F5 révèle qu'un acteur affilié à un État a exfiltré une partie du code source de BIG-IP et des informations sur des vulnérabilités ; la CISA ordonne aux agences fédérales de corriger sous une semaine.

### Contexte Le 15 octobre 2025, l'éditeur **F5** annonce qu'un acteur affilié à un État a compromis ses systèmes et exfiltré des fichiers. Le même jour, l'agence américaine **CISA** publie la directive d'urgence **ED 26-01**. ### Caractéristiques - Fichiers volés : une partie du **code source de BIG-IP** et des **informations sur des vulnérabilités**, qui, selon la CISA, peuvent aider l'attaquant à trouver des failles inédites et à concevoir des exploits ciblés. - Produits visés par la directive : **F5OS, BIG-IP TMOS, Virtual Edition, BIG-IP Next, BIG-IQ** et **BNK/CNF**. - Mises à jour exigées avant le **22 octobre 2025** pour les principaux produits, avant le **31 octobre** pour les autres équipements. - Les équipements F5 **exposés sur Internet et en fin de support** doivent être déconnectés et retirés. - Inventaire détaillé à remettre avant le 3 décembre 2025. ### Pourquoi c'est important Les répartiteurs de charge et passerelles BIG-IP sont présents à la bordure de très nombreux réseaux, publics et privés. Le vol de leur code source et de vulnérabilités non corrigées crée un risque durable, qui dépasse le seul périmètre fédéral américain. ### À retenir Les interfaces d'administration des équipements de bordure ne doivent jamais être exposées sur Internet, et les correctifs F5 méritent d'être suivis de près dans les mois qui suivent.

Tags : Étatique, Code source, Réseau