Vulnerabilidad · Publicado 27/03/2026 · Actualizado 02/06/2026
CISA confirma explotación activa de una vulnerabilidad en F5 BIG-IP, solución ampliamente desplegada en infraestructuras de balanceo de carga y acceso remoto en empresas latinoamericanas. No se han reportado casos asociados a campañas de ransomware conocidas. F5 ha emitido parches disponibles; la remediación debe completarse antes del 30 de marzo de 2026.
F5 BIG-IP APM contains a stack-based buffer overflow vulnerability that could allow a threat actor to achieve remote code execution.
BIG-IP — F5
⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-03-27.
F5 BIG-IP Stack-Based Buffer Overflow Vulnerability