DIGINEWS

Новости: nginx

F5 срочно выпускает исправления NGINX для трех критических уязвимостей

F5 устраняет критические уязвимости в NGINX! Установите патчи, чтобы предотвратить сбои систем, выполнение кода и DoS-атаки. Узнайте о рисках и мерах защиты.

F5 Nginx уязвимости безопасность кибербезопасность патчи csoonline.com
Безопасность
20.10.2026
Taryn Plumb

csoonline.com, f5, nginx, безопасность, кибербезопасность, патчи, уязвимости

NGINX устранил 5 уязвимостей, включая возможный удаленный код и ошибку TLS, которая может пропускать проверки клиентских сертификатов

Исправлены 5 уязвимостей NGINX, включая критические ошибки памяти и подделку TLS. Обновите до 1.30.6 или 1.31.7 для защиты от атак. Узнайте, как проверить конфигурацию и применить обходные пути.

Nginx уязвимости безопасность исправления Tls Http/3 thehackernews.com
Безопасность
15.10.2026
Swati Khandelwal

http/3, nginx, thehackernews.com, tls, безопасность, исправления, уязвимости

AI-агент обнаружил 18-летнюю уязвимость «remote code execution» в Nginx

Исследователи обнаружили критическую уязвимость (CVE-2026-42945) в веб-сервере Nginx, которая может привести к удаленному выполнению кода. Эта ошибка — переполнение буфера в куче, не замеченное 18 лет. Уязвимость найдена с помощью ИИ-платформы. — csoonline.com

Nginx уязвимость Rce Cve переполнение буфера csoonline.com
Безопасность
15.05.2026
Lucian Constantin

csoonline.com, CVE, nginx, rce, переполнение буфера, уязвимость

Критическая уязвимость в UI-инструменте nginx ставит веб-серверы под угрозу полного взлома

Компания Pluto Security раскрыла детали критической уязвимости CVE-2026-33032 в инструменте конфигурации веб-сервера nginx UI с открытым исходным кодом, которая активно эксплуатируется с марта. Уязвимость «MCPwn» позволяет неаутентифицированно захватить контроль над nginx. — csoonline.com

Nginx уязвимость Cve Pluto Security ии Mcp csoonline.com
Безопасность
15.04.2026
John E. Dunn

csoonline.com, CVE, mcp, nginx, pluto security, ИИ, уязвимость

В Ingress NGINX обнаружены четыре новые уязвимости

Обнаружены четыре уязвимости безопасности в Ingress NGINX для Kubernetes. Две из них серьезны (CVSS 8.8), включая CVE-2026-1580 (некорректная валидация ввода) и CVE-2026-24512 (внедрение конфигурации). Уязвимости затрагивают старые версии и требуют обновления. Поддержка Ingress NGINX прекращается в марте. — csoonline.com

Kubernetes Nginx уязвимости безопасность Ingress csoonline.com
Безопасность
06.02.2026
Howard Solomon

csoonline.com, ingress, Kubernetes, nginx, безопасность, уязвимости