NGINXの深刻な脆弱性が悪用されました

robot
概要作成中
ME News ニュース、5月17日(UTC+8)、NGINXの高危険脆弱性 CVE-2026-42945 がハッカーに悪用されました。この脆弱性は NGINX Open Source と NGINX Plus 0.6.27 から 1.30.0 までのバージョンに影響し、ワーカー プロセスのクラッシュを引き起こし、ASLR 防護を無効にした状態でリモートコード実行(RCE)を可能にします。Ledger の最高技術責任者 Charles Guillemet は、現在最新バージョンの NGINX を実行しているサーバーは30%未満かもしれず、脆弱性の拡散速度はITチームの修正とアップグレードの速度を超えていると述べています。(出典:MLion)
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし