Threat Challenge
یک سناریوی عملیاتی مبتنی بر تهدیدهای پوشش‌داده‌شده در FCA Threat Signal. تصمیم بگیرید، اولویت‌بندی کنید و ببینید تیم شما در برابر یک رخداد واقعی چگونه واکنش نشان می‌دهد.
هفته بحرانی در لبه شبکه: BIG-IP APM و چند ریسک هم‌زمان
صبح دوشنبه، تیم SOC هشدار Threat Intelligence را دریافت می‌کند: آسیب‌پذیری CVE-2026-94127 در F5 BIG-IP Access Policy Manager (APM) با امکان Remote Code Execution بدون احراز هویت گزارش شده و سوءاستفاده فعال از آن مطرح است. بررسی سریع نشان می‌دهد BIG-IP سازمان از APM به‌عنوان OAuth Authorization Server استفاده می‌کند؛ همان حالتی که در Issue 66 به‌عنوان پیکربندی تحت تأثیر ذکر شده است.
Engineering Hotfix برای نسخه آسیب‌پذیر وجود دارد، اما تیم شبکه اعلام می‌کند نصب فوری آن نیازمند هماهنگی Change است. F5 یک iRule به‌عنوان Mitigation موقت ارائه کرده است. هم‌زمان، چند Endpoint هنوز Patch کامل Chrome و Windows مربوط به زنجیره Zero-day را دریافت نکرده‌اند، یک Host مبتنی بر Ubuntu 26.04 برای Workloadهای Container استفاده می‌شود و روی یک MikroTik Router نیز یک حساب ناشناس مشاهده شده است. تیم باید بین Mitigation، Remediation، Forensic Review و Recovery امن ترتیب درستی انتخاب کند.