{"id":1002,"date":"2025-10-17T08:28:04","date_gmt":"2025-10-17T08:28:04","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/upozorenje-f5-sigurnosni-incident\/"},"modified":"2026-11-04T09:01:08","modified_gmt":"2026-11-04T09:01:08","slug":"upozorenje-f5-sigurnosni-incident","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/upozorenja\/upozorenje-f5-sigurnosni-incident\/","title":{"rendered":"Upozorenje: F5 Sigurnosni incident"},"content":{"rendered":"<p class=\"wp-block-paragraph\">U kolovozu 2025. otkriveno je da je dr\u017eavno sponzorirani napada\u010d dugotrajno imao pristup te preuzimao datoteke s odre\u0111enih F5 sustava. Ti sustavi uklju\u010divali su razvojno okru\u017eenje proizvoda BIG-IP i platforme za upravljanje in\u017eenjerskim znanjem. Poduzete su opse\u017ene mjere za suzbijanje napada\u010da. Od po\u010detka tih aktivnosti nisu uo\u010dene nove neovla\u0161tene aktivnosti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kao odgovor na ovaj incident, u F5 poduzimaju proaktivne mjere za za\u0161titu korisnika i ja\u010danje sigurnosnog okvira korporativnih i proizvodnih okru\u017eenja. Anga\u017eirali su stru\u010dnjake iz CrowdStrikea, Mandianta i drugih vode\u0107ih tvrtki u podru\u010dju kiberneti\u010dke sigurnosti te aktivno sura\u0111uju s policijom i vladinim partnerima.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Objavljene su nadogradnje za BIG-IP, F5OS, BIG-IP Next za Kubernetes, BIG-IQ i APM klijente. Vi\u0161e informacija dostupno je u&nbsp;<a href=\"https:\/\/my.f5.com\/manage\/s\/article\/K000156572\" target=\"_blank\" rel=\"noreferrer noopener\"><strong>Kvartalnom sigurnosnom izvje\u0161\u0107u \u2013 listopad 2025<\/strong><\/a><strong>.<\/strong>&nbsp;<strong>Preporu\u010duje se instalacija nadogradnji \u0161to je prije mogu\u0107e.<\/strong>&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u0160to se zna?<\/strong>&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Na temelju dostupnih logova:&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Utvr\u0111eno je da je napada\u010d preuzeo datoteke iz razvojno-proizvodnog okru\u017eenja BIG-IP i platforme za upravljanje in\u017eenjerskim znanjem. Te datoteke sadr\u017eavale su dio izvornog k\u00f4da BIG-IP i informacije o neotkrivenim ranjivostima na kojima je ra\u0111eno. Ne postoje saznanja o kriti\u010dnim ili udaljenim ranjivostima za koje javnost nije obavije\u0161tena niti o aktivnom iskori\u0161tavanju takvih ranjivosti.&nbsp;<\/li><li>Ne postoje dokazi o pristupu ili preuzimanju podataka iz CRM, financijskih, sustava za upravljanje podr\u0161kom ili iHealth sustava. Ipak, neke preuzete datoteke s platforme za upravljanje znanjem sadr\u017eavale su konfiguracijske ili implementacijske informacije za mali postotak korisnika. Trenutno se te datoteke pregledavaju i prema potrebi komunicirat \u0107e se izravno s pogo\u0111enim korisnicima.&nbsp;<\/li><li>Ne postoje dokazi o izmjenama u softverskom opskrbnom lancu, uklju\u010duju\u0107i izvorni k\u00f4d te build i release pipeline. Ovo je potvr\u0111eno neovisnim pregledima vode\u0107ih tvrtki za kiberneti\u010dku sigurnost&nbsp;<strong>NCC Group<\/strong>&nbsp;i&nbsp;<strong>IOActive<\/strong>.&nbsp;<\/li><li>Ne postoje dokazi da je napada\u010d pristupio ili izmijenio NGINX izvorni k\u00f4d ili razvojno okru\u017eenje proizvoda, niti da je pristupio ili mijenjao F5 Distributed Cloud Services ili Silverline sustave.&nbsp;<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u0160to mo\u017eete u\u010diniti?<\/strong>&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Prioritet je pomo\u0107i korisnicima da oja\u010daju i za\u0161tite svoje F5 okru\u017eenje od rizika povezanih s ovim incidentom. Dostupni su sljede\u0107i resursi:&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>Nadogradnja BIG-IP softvera:<\/strong>&nbsp;Dostupna je nadogradnja za BIG-IP, F5OS, BIG-IP Next za Kubernetes, BIG-IQ i APM klijente. Iako ne postoje saznanja o neotkrivenim kriti\u010dnim ranjivostima, preporu\u010duje se da se nadogradnja instalira \u0161to prije. Vi\u0161e informacija dostupno je u&nbsp;<a href=\"https:\/\/my.f5.com\/manage\/s\/article\/K000156572\" target=\"_blank\" rel=\"noreferrer noopener\">Kvartalnom sigurnosnom izvje\u0161\u0107u<\/a>.&nbsp;<\/li><li><strong>Obavje\u0161tavanje o prijetnjama:<\/strong>&nbsp;F5 podr\u0161ka nudi vodi\u010d za otkrivanje prijetnji kako bi se oja\u010dala detekcija i nadzor u va\u0161em okru\u017eenju.&nbsp;<\/li><li><strong>Preporuke za ja\u010danje sigurnosti:<\/strong>&nbsp;Objavljene su&nbsp;<a href=\"https:\/\/my.f5.com\/manage\/s\/article\/K53108777\" target=\"_blank\" rel=\"noreferrer noopener\">najbolje prakse<\/a>&nbsp;za ja\u010danje F5 sustava i dodane su automatske provjere u&nbsp;<a href=\"https:\/\/www.f5.com\/support\/big-ip-ihealth-diagnostic-tool\" target=\"_blank\" rel=\"noreferrer noopener\">F5 iHealth Diagnostic Tool<\/a>, koje otkrivaju ranjivosti, prioritiziraju akcije i pru\u017eaju poveznice na upute za otklanjanje problema.&nbsp;<\/li><li><strong>Integracija sa SIEM i nadzor:<\/strong>&nbsp;Preporu\u010duje se omogu\u0107avanje BIG-IP event streaminga u va\u0161 SIEM i pru\u017eanje detaljnih uputa za konfiguraciju sysloga (<a href=\"https:\/\/my.f5.com\/manage\/s\/article\/K13080\" target=\"_blank\" rel=\"noreferrer noopener\">KB13080<\/a>) i pra\u0107enje poku\u0161aja prijave (<a href=\"https:\/\/my.f5.com\/manage\/s\/article\/K13426\" target=\"_blank\" rel=\"noreferrer noopener\">KB13426<\/a>). Ovo pobolj\u0161ava vidljivost i obavje\u0161tavanje o administrativnim prijavama, neuspjelim autentikacijama i promjenama privilegija i konfiguracija.&nbsp;<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Globalni tim podr\u0161ke:<\/strong>&nbsp;Mo\u017eete otvoriti MyF5 podr\u0161ku ili kontaktirati&nbsp;<a href=\"https:\/\/my.f5.com\/manage\/s\/article\/K000135931\" target=\"_blank\" rel=\"noreferrer noopener\">F5 podr\u0161ku<\/a>&nbsp;za pomo\u0107 pri a\u017euriranju BIG-IP softvera, implementaciji preporuka ili za sva pitanja. Stranica \u0107e se redovito a\u017eurirati novim informacijama i resursima.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u0160to je napravljeno?<\/strong>&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Poduzeti su, I dalje se poduzimaju zna\u010dajni koraci za za\u0161titu korisnika kroz otklanjanje prijetnje i ja\u010danje sigurnosti klju\u010dne infrastrukture i proizvoda.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Od po\u010detka rje\u0161avanja incidenta:&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Promijenjeni su pristupni podaci i oja\u010dane kontrole pristupa u svim sustavima.&nbsp;<\/li><li>Implementirana su pobolj\u0161anja u automatizaciji inventara i upravljanju zakrpama te dodatni alati za nadzor i otkrivanje prijetnji.&nbsp;<\/li><li>Oja\u010dana je mre\u017ena sigurnosna arhitektura.&nbsp;<\/li><li>Oja\u010dano je razvojno okru\u017eenje proizvoda, uklju\u010duju\u0107i sigurnosne kontrole i nadzor svih platformi za razvoj softvera.&nbsp;<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Dodatne mjere za ja\u010danje sigurnosti proizvoda:&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Nastavlja se s pregledom k\u00f4da i penetracijskim testiranjem uz podr\u0161ku\u00a0<strong>NCC Group<\/strong>\u00a0i\u00a0<strong>IOActive<\/strong>\u00a0kako bi se otkrile i otklonile ranjivosti u k\u00f4du.\u00a0<\/li><li>Suradnja s\u00a0<strong>CrowdStrikeom<\/strong>\u00a0za pro\u0161irenje Falcon EDR senzora i Overwatch Threat Huntinga na BIG-IP radi ve\u0107e vidljivosti i ja\u010danja obrane. Rano izdanje bit \u0107e dostupno BIG-IP korisnicima, a svim podr\u017eanim korisnicima F5 pru\u017eit \u0107e besplatnu pretplatu na Falcon EDR.\u00a0<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>","protected":false},"excerpt":{"rendered":"<p>U kolovozu 2025. otkriveno je da je dr\u017eavno sponzorirani napada\u010d dugotrajno imao pristup te preuzimao datoteke s odre\u0111enih F5 sustava. Ti sustavi uklju\u010divali su razvojno okru\u017eenje proizvoda BIG-IP i platforme za upravljanje in\u017eenjerskim znanjem. Poduzete su opse\u017ene mjere za suzbijanje napada\u010da. Od po\u010detka tih aktivnosti nisu uo\u010dene nove neovla\u0161tene aktivnosti. Kao odgovor na ovaj incident, [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":1597,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":[],"meta":{"_acf_changed":false,"footnotes":""},"categories":[23],"tags":[],"tema":[],"class_list":["post-1002","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-upozorenja"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/1002","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=1002"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/1002\/revisions"}],"predecessor-version":[{"id":1600,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/1002\/revisions\/1600"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media\/1597"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=1002"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/categories?post=1002"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tags?post=1002"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=1002"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=1002"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}