nginx
-
Lỗ hổng tồn tại suốt 18 năm trong NGINX cho phép thực thi mã từ xa không cần xác thực
Một phát hiện mới đang khiến giới bảo mật đặc biệt chú ý: một lỗ hổng có khả năng thực thi mã từ xa trong NGINX đã tồn tại âm thầm gần 18 năm, ẩn ngay trong module Rewrite của nền tảng web server được sử dụng rộng rãi nhất thế giới. Lỗ hổng này cho phép kẻ tấn công kích hoạt từ xa chỉ bằng một...- WhiteHat Team
- Chủ đề
- cve-2026-42945 cvss v4 9.2 heap buffer overflow http request độc hại không xác thực nginx nginx rift ngx_http_rewrite_module rce thực thi mã từ xa
- Bình luận: 0
- Diễn đàn: Tin tức An ninh mạng
-
NGINX đưa ra các biện pháp giảm thiểu lỗi 0-day ảnh hưởng đến cài đặt LDAP
Các nhà bảo trì của dự án máy chủ web NGINX đã công bố các biện pháp để giảm thiểu điểm yếu trong Lightweight Directory Access Protocol (LDAP). Chuyên gia Liam Crilly và Timo Stark của F5 Networks - đơn vị báo cáo lỗ hổng cho NGINX cho biết trong một khuyến cáo, lỗi chỉ ảnh hưởng đến các bản...- tathoa0607
- Chủ đề
- 0-day deamon ldap nginx reference implementation
- Bình luận: 0
- Diễn đàn: Tin tức An ninh mạng
-
H
Tìm hiểu về Nginx Caching
Ở trong bài này mình sẽ giải thích cơ chế hoạt động của Nginx Caching và hướng dẫn cấu hình. Cơ chế hoạt động Giờ chúng ta sẽ tìm hiểu xem cách caching làm việc qua việc phân tích một request từ client. Đầu tiên các client sẽ gửi 1 request. Mỗi một request HTTP có phần Header như dưới đây... -
Tìm hiểu về Nginx
1. Giới Thiệu Nginx là một máy chủ proxy ngược mã nguồn mở sử dụng phổ biến giao thức HTTP, HTTPS, SMTP, POP3 và IMAP. Nginx được sử dụng với nhiều mục đích khác nhau: Web server, Load Balance, Security and Anomymity bên cạnh đó còn sử dụng để cấu hình Buffer and Cache. Nginx tập trung vào việc...