PoisonedRefresh 루트킷은 F5 BIG-IP APM Apache 메모리에 PHP 웹 쉘을 주입하여 디스크 아티팩트를 남기지 않습니다. SophosLabs는 2026년 9월 8일에 ESET이 PoisonedRefresh라고 명명한 Linux 임플란트에 대한 상세한 기술 분석을 발표했으며, 이는 침해된 F5 BIG-IP Access Policy Manager 환경에서 발견되었습니다. Sophos는 이를 Linux/Agnt-IC로 추적합니다. F5는 [...]의 악용을 확인했습니다.