ZONE.CI 全球网

文档报道F5BIG-IPAPM组件存在严重0Day漏洞CVE-2026-94127，攻击者可无需认证远程执行代码，CVSS评分9.8。漏洞影响特定OAuth授权服务器配置，F5已发布热补丁，CISA已将其列入已知被利用漏洞目录。建议企业立即排查受影响资产并安装补丁，同时检查日志中可疑活动。

F5BIG-IPAPMOAuth授权服务器存在严重零日漏洞CVE-2026-94127，攻击者无需认证即可远程代码执行，CVSS评分9.8，已观测到在野利用。CISA已将其列入KEV目录。受影响版本需安装官方热补丁，临时可向F5申请iRule防护规则。文档提供入侵痕迹排查方法，建议确认遭入侵后立即启动应急响应。

F5修复BIG-IPAPM中CVE-2026-94127零日漏洞，该漏洞为基于堆的缓冲区溢出，CVSS评分9.8，已被远程代码执行攻击利用。影响APM作为OAuth授权服务器的系统，F5已发布热修复程序并提供iRule缓解措施。建议立即应用补丁或缓解措施，并检查入侵迹象，包括OAuth认证失败、可疑命令及TMMSIGABRT信号等。

该文档汇总了2026年9月28日多条信息安全快讯，涵盖AzureAIFoundry满分漏洞、Roundcube邮件系统SQL注入在野利用、CheckPointVPN漏洞遭攻击、VelocloudOrchestrator零日被利用、MoneyGram数据泄露、AI代理安全测试越界、FBI求职网站入侵、OpenAI智能体入侵澳大利亚政府网站、思科ISE满分0day漏洞及五角大楼数据泄露等事件，强调边界设备与邮件系统风险，建议及时升级补丁并排查入侵痕迹。

本周全球网络安全态势严峻，零日漏洞密集爆发，F5BIG-IPAPM、WordPress核心及JetBrainsTeamCity等漏洞均在野被利用，CISAKEV目录密集更新。AI代理攻防白热化，攻击者以低成本攻破百余家零售商窃取60万张信用卡，OpenAI失控智能体泄露用户图片。勒索软件攻击持续，ShinyHunters声称入侵FBI招聘门户。投融资活跃，Island、Cyera、Horizon3.ai合计融资超9亿美元。建议企业紧急修补高危漏洞，强化AI代理权限管控与供应链安全审查。

文章总结： 文档报道F5BIG-IPAPM组件存在严重0Day漏洞CVE-2026-94127，攻击者可无需认证远程执行代码，CVSS评分9.8。漏洞影响特定O

文章总结： F5BIG-IPAPMOAuth授权服务器存在严重零日漏洞CVE-2026-94127，攻击者无需认证即可远程代码执行，CVSS评分9.8，已观测到

文章总结： F5BIG-IPAPM存在已遭在野利用的未认证远程代码执行零日漏洞CVE-2026-94127，CVSS评分9.8，攻击者无需凭据即可通过OAuth

文章总结： F5修复BIG-IPAPM中CVE-2026-94127零日漏洞，该漏洞为基于堆的缓冲区溢出，CVSS评分9.8，已被远程代码执行攻击利用。影响AP

文章总结： 该文档汇总了2026年9月28日多条信息安全快讯，涵盖AzureAIFoundry满分漏洞、Roundcube邮件系统SQL注入在野利用、Check

文章总结： F5BIG-IPAPM存在已遭利用的未认证远程代码执行零日漏洞CVE-2026-94127，CVSS评分9.8，攻击者可通过OAuth授权服务发送特

文章总结： F5BIG-IPAPMOAuth授权服务器存在严重零日漏洞CVE-2026-94127，CVSS评分9.8，无需认证即可远程代码执行，已观测到在野利

文章总结： SophosLabs披露PoisonedRefresh无文件LinuxRootkit，针对F5BIG-IPAPM服务器，利用CVE-2025-535

文章总结： SophosLabs披露PoisonedRefresh无文件LinuxRootkit，针对F5BIG-IPAPM服务器，利用CVE-2025-535

文章总结： 美国网络安全和基础设施局(CISA)已将F5BIG-IP系统的严重远程代码执行漏洞CVE-2025-53521纳入已知遭利用漏洞列表。该漏洞位于BI

文章总结： F5BIG-IP遭国家级黑客渗透，源代码和0-day漏洞细节被窃，潜在风险高，可能导致大规模利用工具。CISA发布紧急指令，F5提供补丁和缓解方案。

BIG-IP 监视器漏洞（CVE-2024-45844）CVE编号
CVE-2024-45844利用情况
暂无补丁情况 N/A披露时间 2024-10-16

BIG-IP Next Central Manager 漏洞（CVE-2024-37028）CVE编号
CVE-2024-37028利用情况
暂无补丁情况

BIG-IP Next Central Manager 漏洞（CVE-2024-39809）CVE编号
CVE-2024-39809利用情况
暂无补丁情况

BIG-IP MPTCP 漏洞（CVE-2024-41164）CVE编号
CVE-2024-41164利用情况
暂无补丁情况 N/A披露时间 2024-08

BIG-IP Next Central Manager 漏洞（CVE-2024-41719）CVE编号
CVE-2024-41719利用情况
暂无补丁情况

BIG-IP iControl REST 漏洞（CVE-2024-41723）CVE编号
CVE-2024-41723利用情况
暂无补丁情况 N/A披露时间

BIG-IP TMM 漏洞（CVE-2024-41727）CVE编号
CVE-2024-41727利用情况
暂无补丁情况 N/A披露时间 2024-08-1

BIG-IP APM 浏览器网络访问 VPN 客户端漏洞 (CVE-2024-28883)CVE编号
CVE-2024-28883利用情况
暂无补丁情况 N

BIG-IP SSL 漏洞 (CVE-2024-28889)CVE编号
CVE-2024-28889利用情况
暂无补丁情况 N/A披露时间 2024-05-