Исправлены 5 уязвимостей NGINX, включая критические ошибки памяти и подделку TLS. Обновите до 1.30.6 или 1.31.7 для защиты от атак. Узнайте, как проверить конфигурацию и применить обходные пути. 14 октября NGINX выпустила версии 1.30.6 и 1.31.7 для устранения пяти уязвимостей, одна из которых присутствовала во всех релизах с мая 2005 года. Три ошибки работы с памятью, которые, по словам F5, компании-разработчика NGINX, могут привести к сбою рабочего процесса или даже к выполнению кода злоумышленником, требуют для эксплуатации специфической конфигурации...

nginx — веб-сервер, на котором работает огромная часть интернета: сайты, облачные сервисы, точки входа в кластеры. Летом 2026 года в нём нашли уязвимость, попавшую в код ещё в 2011 году — то есть она пряталась там пятнадцать лет. Один хитро составленный запрос — и рабочий процесс сервера падает, а при неудачном стечении обстоятельств возможно и выполнение чужого кода. Но интереснее не сама дыра, а то, что она уже третья одного и того же типа за несколько месяцев. Разберём, что это за ошибка, почему она живёт в коде десятилетиями и что делать администратору...