Företaget upptäckte attacken i augusti, men en intern utredning visar att angriparna haft tillgång till systemen under en längre tid. Den stulna koden tillhör BIG-IP, F5:s flaggskeppsprodukt för trafikhantering som används av många storföretag världen över.
Installera säkerhetsuppdateringar
Än så länge finns inga tecken på att det stulna materialet har utnyttjats, men F5 uppmanar alla användare att omedelbart installera de senaste säkerhetsuppdateringarna för BIG-IP, F5OS, BIG-IP Next for Kubernetes, BIG-IQ och APM.
Koppling till Kina
Enligt uppgifter till Bloomberg tros hackarna ha koppling till Kina och haft tillgång till systemen i minst tolv månader. Den amerikanska cybersäkerhetsmyndigheten CISA har utfärdat ett nöddirektiv med anledning av attacken, och även svenska CERT-SE gick på torsdagen ut med rekommendationer.






















