Atores de ameaças estão explorando dispositivos F5 BIG-IP em fim de vida útil para obter acesso SSH não autorizado em redes empresariais. Em 22 de maio de 2026, a Microsoft Threat Intelligence divulgou a cadeia de ataque completa, documentando como um único dispositivo de borda comprometido é usado como plataforma de lançamento para campanhas de intrusão sofisticadas em múltiplas etapas, visando infraestrutura Active Directory.
Detalhes Técnicos
Os atores de ameaças estão explorando dispositivos F5 BIG-IP em fim de vida útil para ganhar acesso SSH não autorizado.
O acesso SSH é usado como plataforma de lançamento para campanhas de intrusão em múltiplas etapas.
A infraestrutura Active Directory é o alvo final dessas campanhas.
A Microsoft Threat Intelligence divulgou a cadeia de ataque completa em 22 de maio de 2026.
Recomendações
Verifique se os dispositivos F5 BIG-IP estão atualizados e configurados corretamente.
Implemente medidas de segurança adicionais para proteger a infraestrutura Active Directory.
Monitore o tráfego de rede para detectar atividades suspeitas.
