CISA warnt vor staatlich unterstützten Angriffen auf F5-Geräte – dringende Sicherheitsaktualisierung empfohlen

Die sogenannte CISA-F5-Staatenbedrohung hat in den gesamten USA eine dringende Warnung ausgelöst.
Die Cybersecurity and Infrastructure Security Agency (CISA) fordert alle Organisationen auf, umgehend Notfall-Patches zu installieren, nachdem komplexe Angriffe aufgedeckt wurden, die mit ausländischen staatlich unterstützten Akteuren in Verbindung stehen, die gezielt die Infrastruktur von F5 Networks angreifen.

Staatlich unterstützte Hacker nutzen F5-Schwachstellen aus

Im August gelang es Angreifern, in das interne Netzwerk von F5 einzudringen und Zugriff auf Teile des BIG-IP-Quellcodes, interne Systeme und Entwicklungstools zu erlangen.
Ermittler gehen davon aus, dass der Angriff von staatlich unterstützten Hackern durchgeführt wurde, die Zero-Day-Schwachstellen ausnutzten, um tiefgehenden Systemzugang zu erhalten.

Zu den kompromittierten Komponenten gehören API-Schlüssel, eingebettete Zugangsdaten und technische Entwicklungsinformationen, die es Angreifern ermöglichen könnten, sich in verbundene Netzwerke weiterzubewegen.
Da F5-Geräte eine zentrale Rolle in behördlichen und unternehmenskritischen Systemen spielen, könnten die Folgen schwerwiegend sein.

CISAs Notfallrichtlinie

CISA hat die Emergency Directive 26-01 herausgegeben, die alle Bundesbehörden verpflichtet, verwundbare F5-Produkte sofort zu patchen.
Die Behörde warnte, dass selbst kurze Verzögerungen massive Kompromittierungen kritischer Dienste ermöglichen könnten.

Die Richtlinie umfasst mehrere F5-Produkte, darunter BIG-IP, BIG-IQ, F5OS und BIG-IP Next für Kubernetes.
CISA betonte zudem, dass Administratoren veraltete oder unüberwachte Instanzen entfernen müssen, da Angreifer häufig alte, noch aktive Konfigurationen ins Visier nehmen.

Reaktion und Untersuchung von F5

F5 Networks hat den Sicherheitsvorfall bestätigt und erklärt, dass die Behebungsmaßnahmen bereits laufen.
Das Unternehmen arbeitet mit den Cybersicherheitsfirmen CrowdStrike und Mandiant zusammen, um die Überwachung zu verstärken, den Endpunktschutz zu verbessern und sicherzustellen, dass kein anhaltender unbefugter Zugriff besteht.

Obwohl F5 bereits Sicherheits-Patches und neue Firmware veröffentlicht hat, betonen Sicherheitsexperten, dass der Vorfall die anhaltenden Risiken von Lieferketten- und Firmware-Angriffen in kritischen Infrastrukturen verdeutlicht.

Weitreichende Folgen für kritische Systeme

F5-Technologien werden für Load-Balancing, Anwendungsbereitstellung und Datenverkehrsmanagement in Banken, Regierungsrechenzentren und Cloud-Umgebungen eingesetzt.
Ein erfolgreicher Angriff könnte es Gegnern ermöglichen, sensible Daten abzufangen oder wesentliche Dienste zu stören.

Experten warnen außerdem, dass auch Organisationen, die keine F5-Produkte direkt verwenden, indirekt durch vernetzte Systeme oder gemeinsam genutzte Plattformen betroffen sein könnten.

Fazit

Die Bedrohung durch staatlich unterstützte Angriffe auf F5-Geräte zeigt, dass selbst vertrauenswürdige Infrastrukturanbieter zu Einfallstoren für Cyberangriffe werden können.
Behörden und Unternehmen müssen daher aktuelle Sicherheitsupdates installieren, Netzwerkkonfigurationen überprüfen und Abhängigkeiten von Drittanbietern genau auditieren.
Im heutigen Bedrohungsumfeld ist Aufmerksamkeit auf Firmware-Ebene kein optionaler Schritt mehr – sondern eine notwendige Verteidigungslinie.