Volt Typhoon и Silent Train: четыре zero-day кампании и критическая уязвимость в F5 BIG-IP APM

Связанная с Китаем группа Volt Typhoon использовала скрытую сеть доступа Silent Train для эксплуатации как минимум четырёх zero-day уязвимостей, включая критический флоу в F5 BIG-IP APM, позволяющий выполнять код удалённо на OAuth-серверах авторизации. Разбираем механику атаки, устройство цепочек компрометированных устройств и срочные меры защиты.