ДомГлобальные веб-сайты под угрозой: ИИ обнаружил критическую уязвимость в NGINX
Искусственный интеллект совершил знаковый прорыв в сфере кибербезопасности. Разработанная стартапом depthfirst система анализа безопасности на базе ИИ самостоятельно обнаружила критическую уязвимость в NGINX, которая оставалась незамеченной на протяжении 18лет (CVE-2026-42945) . Эта уязвимость, получившая оценку «Критическая» (CVSS 9,2), затрагивает почти треть веб-сайтов по всему миру и позволяет злоумышленникам осуществлять удаленное выполнение кода (RCE).
Основные сведения об уязвимости
Период уязвимости: уязвимость оставалась незамеченной с момента ее появления в 2008 году, то есть в течение 18 лет.
Затронутые версии: версии NGINX от 0.6.27 до 1.30.0.
Механизм уязвимости: уязвимость находится в модуле перезаписи и связана с дефектом в механизме двухфазной обработки скрипт-движка, что приводит к переполнению буфера кучи.
Исправленная версия: выпущен официальный патч. Рекомендуется обновиться до версии с открытым исходным кодом 1.31.0 или 1.30.1 либо до соответствующего коммерческого выпуска NGINX Plus.
Сила анализа безопасности на базе ИИ
Эта уязвимость была обнаружена лабораторией искусственного интеллекта depthfirst, расположенной в Сан-Франциско. Возможности системы привлекли значительное внимание в отрасли:
Высокая эффективность: всего за 6 часов автономного сканирования система выявила пять проблем безопасности, включая CVE-2026-42945 (четыре из которых были официально подтверждены как уязвимости удаленного повреждения памяти).
Глубокое понимание: в отличие от традиционных инструментов, этот ИИ понимает сложную бизнес-логику и межмодульные взаимодействия, выявляя уязвимости, которые упускали даже ведущие инструменты ИИ-безопасности.
Данные показывают, что уязвимыми являются примерно 19 миллионов открытых экземпляров NGINX. Наиболее высокий уровень уязвимости наблюдается в США (около 53,4 миллиона затронутых экземпляров, включая исторические данные) и Китае (около 25,4 миллиона). С учетом того, что код доказательства концепции (PoC) теперь находится в открытом доступе, риск для безопасности является серьезным. Всем предприятиям и разработчикам, использующим NGINX, настоятельно рекомендуется немедленно проверить свои файлы конфигурации (особенно в сценариях, использующих как директивы rewrite, так и set ) и как можно скорее выполнить обновление версии.
Связанная статья
Акции США достигли исторической отметки, поскольку гиганты искусственного интеллекта и аэрокосмической отрасли готовятся к дебюту с оценкой в триллион долларов
Илон Маск, Сэм Алтман и Дарио Амодэй, три титана технологического сектора, продвигаются к первичным публичным предложениям акций своих respective компаний. Благодаря SpaceX, OpenAI и Anthropic — трем отраслевым гигантам, чья оценка приближается к три
Шведский стартап в области искусственного интеллекта Lovable Eyes достиг оценки в 13,2 миллиарда долларов после крупного раунда финансирования
По мере того как инструменты для программирования на основе искусственного интеллекта набирают популярность, шведский стартап Lovable привлек крупный раунд финансирования. Компания нацелена на привлечение $3 млрд, что потенциально может увеличить её
Google тестирует агента Remy AI для Gemini по мере смещения фокуса на управление пользователями
Согласно Business Insider, Google тестирует Remy, нового ИИ-персонального агента для Gemini. Этот инструмент предназначен для выполнения задач от имени пользователей, упрощая как профессиональные рабочие процессы, так и повседневные рутины.В настоящ
Рекомендации по связанным специальным темам
Анализ данных
Лучшие инструменты ИИ для обнаружения аномалий при мониторинге KPI в командах SaaS и электронной коммерции
2026 г. Лучшие новейшие высокооцененные инструменты ИИ для обнаружения аномалий в мониторинге KPI для команд SaaS и электронной коммерции! XIX.AI подготовила мощную, меняющую правила игры коллекцию на основе строгих реальных тестов и еженедельно обновляемых рейтингов. Вы найдете подробные сравнительные данные по бесплатным и платным решениям, которые помогут вам определить обязательное к использованию решение, повышающее производительность и раскрывающее ваш потенциал в области ИИ. Исследуйте сейчас!
10 инструментов
xix.ai
письмо
Лучшие генераторы конспектов на базе ИИ для длинных статей, оптимизированных для SEO
2026 год: лучшие и самые высокооцененные генераторы конспектов на базе ИИ для длинных SEO-статей, тщательно отобранные XIX.AI. Эти мощные инструменты обеспечивают революционную помощь в быстром создании высококачественного контента, значительно повышая эффективность написания текстов. Ознакомьтесь со сравнением бесплатных и платных версий, а также с результатами реальных тестов и подробными рейтингами, которые помогут вам найти вариант, который обязательно стоит попробовать и который соответствует вашим потребностям. Изучите их прямо сейчас, чтобы раскрыть весь потенциал ИИ.
8 инструментов
xix.ai
Образование и обучение
Инструменты на базе искусственного интеллекта для выполнения домашних заданий и подготовки к экзаменам
2026: лучшие современные инструменты на базе ИИ для выполнения домашних заданий и подготовки к экзаменам! XIX.AI подготовило рейтинг самых эффективных и революционных инструментов, которые помогают учащимся повысить продуктивность, оптимизировать выполнение домашних заданий и сдавать экзамены на «отлично», проходя проверку в реальных условиях. Получите сравнение бесплатных и платных версий, подробные рейтинги и варианты, которые обязательно стоит попробовать, чтобы раскрыть свой потенциал с помощью ИИ. Узнайте больше прямо сейчас!
10 инструментов
xix.ai
Музыкальная композиция
Инструменты для создания вокальных демо на основе ИИ для авторов песен, создания хуков, написания тоpline-мелодий и проведения многоязычных черновых сессий
2026 г. лучшие инструменты для демо-записи вокала на базе ИИ для авторов песен, создателей хуков и команд, работающих с контентом на нескольких языках! XIX.AI подготовил список высокооцененных мощных инструментов, изменивших правила игры, прошедших строгие реальные тесты. Вы найдёте подробные данные сравнения бесплатных и платных версий, комплексные рейтинги и обязательные к использованию варианты, которые помогут повысить эффективность написания и раскрыть ваш творческий потенциал. Исследуйте сейчас, чтобы найти идеальный инструмент для всех ваших задач по созданию контента!
9 инструментов
xix.ai
Бизнес
Лучшие инструменты для анализа конкурентов на основе искусственного интеллекта для малого бизнеса
2026: новейшие, лучшие и самые высокооцененные инструменты для анализа конкурентов на базе ИИ для малого бизнеса! XIX.AI подготовила чрезвычайно мощную подборку, способную кардинально изменить ситуацию на рынке, которая еженедельно обновляется на основе тщательных тестов в реальных условиях и подробных рейтингов. Вы найдете здесь исчерпывающее сравнение бесплатных и платных версий, которое поможет вам определить инструменты, которые обязательно стоит попробовать, чтобы повысить свою продуктивность и получить конкурентное преимущество. Ознакомьтесь с ней прямо сейчас, чтобы найти идеальный инструмент для себя!
9 инструментов
xix.ai
Редактирование изображений
Инструменты ИИ-ретуши в Photoshop для электронной коммерции, одежды, очистки кожи и обеспечения цветового единообразия
2026 Latest Best Photoshop AI retouch tools for ecommerce apparel, skin cleanup, and color consistency! This top-rated curated list features powerful game-changing solutions that help you boost writing efficiency, streamline content creation, and achieve perfect visual results effortlessly. Each tool has undergone real-world tests through weekly updated rankings, complete with free vs paid comparison details. Backed by XIX.AI, it’s the must-try guide for anyone aiming to unlock your AI edge. Explore now!
10 инструментов
xix.ai
Комментарии (1)
![DanielMartin]()
This is wild. An AI finding a bug that hid for 18 years? Makes you wonder what else is lurking in the code we trust. 😬
Искусственный интеллект совершил знаковый прорыв в сфере кибербезопасности. Разработанная стартапом depthfirst система анализа безопасности на базе ИИ самостоятельно обнаружила критическую уязвимость в NGINX, которая оставалась незамеченной на протяжении 18
Основные сведения об уязвимости
Период уязвимости: уязвимость оставалась незамеченной с момента ее появления в 2008 году, то есть в течение 18 лет.
Затронутые версии: версии NGINX от 0.6.27 до 1.30.0.
Механизм уязвимости: уязвимость находится в модуле перезаписи и связана с дефектом в механизме двухфазной обработки скрипт-движка, что приводит к переполнению буфера кучи.
Исправленная версия: выпущен официальный патч. Рекомендуется обновиться до версии с открытым исходным кодом 1.31.0 или 1.30.1 либо до соответствующего коммерческого выпуска NGINX Plus.
Сила анализа безопасности на базе ИИ
Эта уязвимость была обнаружена лабораторией искусственного интеллекта depthfirst, расположенной в Сан-Франциско. Возможности системы привлекли значительное внимание в отрасли:
Высокая эффективность: всего за 6 часов автономного сканирования система выявила пять проблем безопасности, включая CVE-2026-42945 (четыре из которых были официально подтверждены как уязвимости удаленного повреждения памяти).
Глубокое понимание: в отличие от традиционных инструментов, этот ИИ понимает сложную бизнес-логику и межмодульные взаимодействия, выявляя уязвимости, которые упускали даже ведущие инструменты ИИ-безопасности.
Данные показывают, что уязвимыми являются примерно 19 миллионов открытых экземпляров NGINX. Наиболее высокий уровень уязвимости наблюдается в США (около 53,4 миллиона затронутых экземпляров, включая исторические данные) и Китае (около 25,4 миллиона). С учетом того, что код доказательства концепции (PoC) теперь находится в открытом доступе, риск для безопасности является серьезным. Всем предприятиям и разработчикам, использующим NGINX, настоятельно рекомендуется немедленно проверить свои файлы конфигурации (особенно в сценариях, использующих как директивы rewrite, так и set ) и как можно скорее выполнить обновление версии.
Акции США достигли исторической отметки, поскольку гиганты искусственного интеллекта и аэрокосмической отрасли готовятся к дебюту с оценкой в триллион долларов
Илон Маск, Сэм Алтман и Дарио Амодэй, три титана технологического сектора, продвигаются к первичным публичным предложениям акций своих respective компаний. Благодаря SpaceX, OpenAI и Anthropic — трем отраслевым гигантам, чья оценка приближается к три
Шведский стартап в области искусственного интеллекта Lovable Eyes достиг оценки в 13,2 миллиарда долларов после крупного раунда финансирования
По мере того как инструменты для программирования на основе искусственного интеллекта набирают популярность, шведский стартап Lovable привлек крупный раунд финансирования. Компания нацелена на привлечение $3 млрд, что потенциально может увеличить её
Google тестирует агента Remy AI для Gemini по мере смещения фокуса на управление пользователями
Согласно Business Insider, Google тестирует Remy, нового ИИ-персонального агента для Gemini. Этот инструмент предназначен для выполнения задач от имени пользователей, упрощая как профессиональные рабочие процессы, так и повседневные рутины.В настоящ
2026 г. Лучшие новейшие высокооцененные инструменты ИИ для обнаружения аномалий в мониторинге KPI для команд SaaS и электронной коммерции! XIX.AI подготовила мощную, меняющую правила игры коллекцию на основе строгих реальных тестов и еженедельно обновляемых рейтингов. Вы найдете подробные сравнительные данные по бесплатным и платным решениям, которые помогут вам определить обязательное к использованию решение, повышающее производительность и раскрывающее ваш потенциал в области ИИ. Исследуйте сейчас!
10 инструментов
xix.ai
2026 год: лучшие и самые высокооцененные генераторы конспектов на базе ИИ для длинных SEO-статей, тщательно отобранные XIX.AI. Эти мощные инструменты обеспечивают революционную помощь в быстром создании высококачественного контента, значительно повышая эффективность написания текстов. Ознакомьтесь со сравнением бесплатных и платных версий, а также с результатами реальных тестов и подробными рейтингами, которые помогут вам найти вариант, который обязательно стоит попробовать и который соответствует вашим потребностям. Изучите их прямо сейчас, чтобы раскрыть весь потенциал ИИ.
8 инструментов
xix.ai
2026: лучшие современные инструменты на базе ИИ для выполнения домашних заданий и подготовки к экзаменам! XIX.AI подготовило рейтинг самых эффективных и революционных инструментов, которые помогают учащимся повысить продуктивность, оптимизировать выполнение домашних заданий и сдавать экзамены на «отлично», проходя проверку в реальных условиях. Получите сравнение бесплатных и платных версий, подробные рейтинги и варианты, которые обязательно стоит попробовать, чтобы раскрыть свой потенциал с помощью ИИ. Узнайте больше прямо сейчас!
10 инструментов
xix.ai
2026 г. лучшие инструменты для демо-записи вокала на базе ИИ для авторов песен, создателей хуков и команд, работающих с контентом на нескольких языках! XIX.AI подготовил список высокооцененных мощных инструментов, изменивших правила игры, прошедших строгие реальные тесты. Вы найдёте подробные данные сравнения бесплатных и платных версий, комплексные рейтинги и обязательные к использованию варианты, которые помогут повысить эффективность написания и раскрыть ваш творческий потенциал. Исследуйте сейчас, чтобы найти идеальный инструмент для всех ваших задач по созданию контента!
9 инструментов
xix.ai
2026: новейшие, лучшие и самые высокооцененные инструменты для анализа конкурентов на базе ИИ для малого бизнеса! XIX.AI подготовила чрезвычайно мощную подборку, способную кардинально изменить ситуацию на рынке, которая еженедельно обновляется на основе тщательных тестов в реальных условиях и подробных рейтингов. Вы найдете здесь исчерпывающее сравнение бесплатных и платных версий, которое поможет вам определить инструменты, которые обязательно стоит попробовать, чтобы повысить свою продуктивность и получить конкурентное преимущество. Ознакомьтесь с ней прямо сейчас, чтобы найти идеальный инструмент для себя!
9 инструментов
xix.ai
2026 Latest Best Photoshop AI retouch tools for ecommerce apparel, skin cleanup, and color consistency! This top-rated curated list features powerful game-changing solutions that help you boost writing efficiency, streamline content creation, and achieve perfect visual results effortlessly. Each tool has undergone real-world tests through weekly updated rankings, complete with free vs paid comparison details. Backed by XIX.AI, it’s the must-try guide for anyone aiming to unlock your AI edge. Explore now!
10 инструментов
xix.ai
This is wild. An AI finding a bug that hid for 18 years? Makes you wonder what else is lurking in the code we trust. 😬
