CERT24Безфайловый Linux-руткит PoisonedRefresh внедряет PHP-веб-шелл в память сервера F5 BIG-IP APM
SophosLabs проанализировала Linux-имплант, названный ESET PoisonedRefresh, который был обнаружен в скомпрометированных средах F5 BIG-IP Access Policy Manager. F5 подтвердил эксплуатацию базовой уязвимости CVE-2025-53521 и связал эту активность с внутренним кластером c05d5254.