🛡️ “F5 ถูกเจาะระบบโดยกลุ่มแฮกเกอร์ระดับรัฐ” — ซอร์สโค้ดและข้อมูลช่องโหว่หลุด เสี่ยงต่อการโจมตีในอนาคต บริษัท F5 ซึ่งเป็นผู้พัฒนาโซลูชันด้านเครือข่ายและความปลอดภัย เช่น BIG-IP ถูกเจาะระบบโดยกลุ่มแฮกเกอร์ที่เชื่อว่าได้รับการสนับสนุนจากรัฐ (nation-state actor) โดยการโจมตีเกิดขึ้นในช่วงก่อนเดือนสิงหาคม 2025 และเพิ่งถูกเปิดเผยในเดือนตุลาคม แฮกเกอร์สามารถเข้าถึงระบบภายในของ F5 ได้เป็นเวลานาน และขโมยข้อมูลสำคัญ เช่น ส่วนหนึ่งของซอร์สโค้ด BIG-IP, งานวิจัยเกี่ยวกับช่องโหว่ และข้อมูลการตั้งค่าของลูกค้าบางราย แม้ว่า F5 จะยืนยันว่าไม่มีการแก้ไขระบบ build หรือกลไกการอัปเดตซอฟต์แวร์ แต่ผู้เชี่ยวชาญเตือนว่าข้อมูลที่หลุดอาจถูกนำไปใช้ในการพัฒนาเครื่องมือเจาะระบบในอนาคต หน่วยงานด้านความมั่นคงของสหราชอาณาจักร (NCSC) ยืนยันว่าการโจมตีครั้งนี้มีลักษณะเป็นการแทรกซึมแบบต่อเนื่อง (APT) และมีเป้าหมายเพื่อศึกษาการทำงานของผลิตภัณฑ์ F5 อย่างลึกซึ้ง ซึ่งอาจนำไปสู่การโจมตีแบบ supply chain หรือการเจาะระบบของลูกค้าระดับองค์กรและรัฐบาล ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้ผู้ใช้งานผลิตภัณฑ์ของ F5 ตรวจสอบการตั้งค่าการเข้าถึง และติดตั้งแพตช์ล่าสุดโดยเร็วที่สุด เพื่อป้องกันการถูกโจมตีจากข้อมูลที่หลุด ✅ ข้อมูลในข่าว ➡️ F5 ถูกเจาะระบบโดยกลุ่มแฮกเกอร์ที่เชื่อว่าได้รับการสนับสนุนจากรัฐ ➡️ ข้อมูลที่ถูกขโมยรวมถึงซอร์สโค้ด BIG-IP และงานวิจัยช่องโหว่ ➡️ มีการเข้าถึงระบบภายในเป็นเวลานานก่อนถูกตรวจพบ ➡️ ไม่มีหลักฐานว่าระบบ build หรือกลไกอัปเดตถูกแก้ไข ➡️ หน่วยงาน NCSC ยืนยันว่าเป็นการโจมตีแบบ APT ➡️ เป้าหมายคือการศึกษาการทำงานของผลิตภัณฑ์ F5 อย่างลึกซึ้ง ➡️ ผู้ใช้งานควรติดตั้งแพตช์ล่าสุดและตรวจสอบการตั้งค่าการเข้าถึง ➡️ การโจมตีอาจนำไปสู่การเจาะระบบของลูกค้าผ่าน supply chain ‼️ คำเตือนจากข้อมูลข่าว ⛔ ข้อมูลซอร์สโค้ดและช่องโหว่ที่หลุดอาจถูกใช้ในการพัฒนาเครื่องมือเจาะระบบ ⛔ การแทรกซึมแบบต่อเนื่องทำให้การตรวจจับยากและอาจเกิดความเสียหายระยะยาว ⛔ ลูกค้าของ F5 อาจตกเป็นเป้าหมายจากข้อมูลที่หลุด ⛔ การไม่อัปเดตแพตช์ล่าสุดอาจเปิดช่องให้ถูกโจมตีจากช่องโหว่ที่ถูกเปิดเผย ⛔ การโจมตีแบบ nation-state มักมีเป้าหมายเชิงยุทธศาสตร์และยากต่อการป้องกัน https://hackread.com/f5-breach-source-code-vulnerability-data-stolen/