Những điều cần biết về vụ hack F5 ảnh hưởng đến nhiều công ty hàng đầu thế giới

Một vụ hack gần đây có thể khiến một số công ty hàng đầu thế giới dễ bị tấn công sắp xảy ra. Vụ hack F5 quy mô lớn khiến các công ty phải vật lộn để ngăn chặn hậu quả, nhưng mọi người cần phải chuẩn bị nếu tin tặc bắt đầu lợi dụng.

Vụ hack F5 là gì?

Nếu suy nghĩ đầu tiên của bạn là tại sao tin tặc lại quan tâm đến phím F5, thì bạn không phải là người duy nhất. F5 ở đây thực chất là công ty có trụ sở tại Seattle, nơi chịu trách nhiệm về phần mềm mạng được sử dụng bởi nhiều công ty trong danh sách Fortune 500 và các cơ quan chính phủ trên toàn thế giới.

F5 công khai thông báo về vụ hack vào ngày 15 tháng 10 năm 2025, tin tặc đã sử dụng một cuộc tấn công tinh vi để xâm nhập vào hệ thống của công ty. Vụ hack này đã không bị phát hiện trong "một thời gian dài", mặc dù công ty không cho biết chính xác khoảng thời gian đó là bao lâu. Một số chuyên gia tin rằng nó có thể kéo dài từ vài tháng đến vài năm.

Thông báo chính thức về vụ hack F5

Trong thời gian này, tác nhân đe dọa đã tải xuống các file từ nhiều hệ thống F5. Bao gồm:

-BIG-IP

-F5OS

-BIG-IP Next cho Kubernetes

-BIG-IQ

-APM

Theo F5, mối đe dọa tồi tệ nhất hiện nay là các file được tải xuống cho BIG-IP. Những thông tin này bao gồm mã nguồn và chi tiết về các lỗ hổng chưa được vá, khiến chúng trở thành mục tiêu của tin tặc.

Thêm vào đó, BIG-IP, một dòng thiết bị máy chủ, được 48 trong số 50 công ty hàng đầu thế giới sử dụng.

BIG-IP trên F5.

Nói một cách dễ hiểu, hàng nghìn mạng có thể bị ảnh hưởng do vụ tấn công F5. Điều tồi tệ hơn nữa là tin tặc cũng có thể truy cập vào thông tin đăng nhập người dùng và cấu hình của khách hàng, giúp chúng dễ dàng xâm nhập mà không bị phát hiện.

F5 phát hành bản cập nhật bảo mật ngay lập tức

Mặc dù F5 đảm bảo với khách hàng rằng không có thêm bất kỳ hoạt động trái phép nào và chưa có vụ khai thác nào được ghi nhận, công ty đã tạo ra các bản cập nhật cho tất cả mọi lỗ hổng đã biết để giúp bảo vệ công ty và người dùng.

Điều quan trọng nhất mà bất kỳ công ty nào có thể bị ảnh hưởng cần làm là tải xuống và cài đặt ngay lập tức bất kỳ bản cập nhật liên quan nào. Việc chờ đợi sẽ khiến bạn, nhân viên và khách hàng có nguy cơ bị đánh cắp dữ liệu, bị tấn công bằng phần mềm tống tiền và thậm chí là bị chiếm quyền kiểm soát hoàn toàn mạng.

Gần đây, F5 đã luân chuyển các khóa mật mã và chứng chỉ ký để ngăn chặn sự cố này. Tuy nhiên, điều này chỉ áp dụng cho các công ty sử dụng phiên bản mới nhất của hệ thống và phần mềm bị ảnh hưởng.