Selon les nouvelles de ME, le 17 mai (UTC+8), une vulnérabilité critique d'NGINX, CVE-2026-42945, a été exploitée par des pirates. Cette faille affecte les versions 0.6.27 à 1.30.0 d'NGINX Open Source et d'NGINX Plus, pouvant provoquer un plantage des processus worker et permettre l'exécution de code à distance (RCE) si la protection ASLR est désactivée. Charles Guillemet, CTO de Ledger, a déclaré que moins de 30 % des serveurs fonctionnant actuellement exécutent probablement la dernière version d'NGINX, et que la propagation de la vulnérabilité dépasse la vitesse à laquelle les équipes IT peuvent appliquer des correctifs et effectuer des mises à jour. (Source : MLion)
Vulnérabilité NGINX de gravité élevée CVE-2026-42945 exploitée par des pirates
KuCoinFlashPartager
Résumé
Un nouveau rapport sur une vulnérabilité publié par MetaEra révèle que des pirates exploitent CVE-2026-42945 dans NGINX. Cette faille affecte les versions 0.6.27 à 1.30.0 de NGINX Open Source et de NGINX Plus, permettant l'exécution de code à distance si l'ASLR est désactivé. Charles Guillemet, CTO de Ledger, a déclaré que moins de 30 % des serveurs utilisent la dernière version de NGINX, et que la faille se propage plus rapidement que les équipes ne peuvent appliquer des correctifs. Alors que le cycle de mise à niveau de la blockchain se poursuit, la sécurité des systèmes reste une priorité absolue pour les opérateurs.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.