Что за Nginx, о котором сейчас все говорят. Nginx — третий по популярности веб-сервер в мире и один из самый успешных российских IT-стартапов. Им пользуется более 447 млн сайтов по всей планете (это почти 40% всех сайтов в мире), включая Яндекс, Facebook, Instagram, Google, Netflix, Adobe, Cloudflare, WordPress.com и многие другие. Простыми словами: это программа для развертывания собственного веб-сервера. Может использоваться как независимый полноценный сервер, так и прокси с переадресацией веб-запросов на другие сервера...

Пришла заявка на то, что один из Nginx серверов недоступен. Сама виртуальная машина работает, однако, замечаю, что она светится красным по CPU. В событиях есть ошибка: Alarm 'Virtual machine CPU usage' changed from Green to Red Проблема возникла вчера в 18:13. Смотрим исторические значения CPU в Zabbix. Проблема явно есть, здесь получаем более точное время проблемы. Это 18:04. Открываю консоль KVM и вижу, что в STDERR есть записи о том, что nginx убит по OOM, и прочие сервисы типа redis тоже убиты по OOM...

! Эге-гей, веб-мастера! Помните, как мы смеялись над тупыми ботами? Зря! Искусственный интеллект из стартапа Depthfirst вытащил на свет божий CVE-2026-42945 – критическую уязвимость в NGINX. И прикол в том, что эта зараза сидела в коде 18 лет! А хакерам понадобилось всего три дня, чтобы начать ее активно эксплуатировать...

Исследователь безопасности из компании VulnCheck Патрик Гаррити, обнаружил критическую уязвимость Nginx (CVE-2026-42945), которая уже используется хакерами. Уязвимость, получившая название NGINX Rift, может быть надежно использована для вызова отказа в обслуживании (DoS) и потенциально может позволить выполнить удаленный код без аутентификации; все это достигается путем отправки специально сформированного HTTP-запроса на уязвимый экземпляр NGINX. NGINX — это широко используемый веб-сервер и один из фундаментальных компонентов современной веб-инфраструктуры...