Latest / THREATS / BIG-IP APM
ディスクに残らないWebシェル — F5 BIG-IP APMを狙うPHPルートキットをSophosが解析
SophosLabsは2026年9月7日、F5 BIG-IP APM環境を狙うLinuxインプラントの解析を公表した。ApacheのPHP実行基盤に寄生し、メモリ上だけでWebシェルを組み立てるうえ、TCP待受を開かずにUNIXソケット経由でシェルも提供する。侵入には悪用確認済みのCVE-2025-53521が関連付けられている。