Kerentanan berisiko tinggi NGINX telah dimanfaatkan

robot
Pembuatan abstrak sedang berlangsung
Berita ME News, 17 Mei (UTC+8), kerentanan berbahaya CVE-2026-42945 pada NGINX telah dieksploitasi oleh peretas. Kerentanan ini mempengaruhi versi NGINX Open Source dan NGINX Plus dari 0.6.27 hingga 1.30.0, yang dapat menyebabkan proses worker crash dan memungkinkan eksekusi kode jarak jauh (RCE) saat ASLR dinonaktifkan. Chief Technology Officer Ledger, Charles Guillemet, menyatakan bahwa saat ini mungkin tidak lebih dari 30% server yang menjalankan versi terbaru NGINX, dan kecepatan penyebaran kerentanan ini melebihi kecepatan tim TI dalam memperbaiki dan memperbarui. (Sumber: MLion)
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
Tidak ada komentar