HeimWeltweite Websites in Gefahr: KI deckt kritische NGINX-Sicherheitslücke auf
Die künstliche Intelligenz hat einen bahnbrechenden Durchbruch in der Cybersicherheit erzielt. Das von dem Start-up depthfirst entwickelte, KI-gestützte Sicherheitsanalysesystem hat eigenständig eine kritische Sicherheitslücke in NGINX aufgedeckt, die 18Jahre lang unentdeckt geblieben war (CVE-2026-42945 ). Diese als „kritisch“ eingestufte Schwachstelle (CVSS 9,2) betrifft fast ein Drittel aller Websites weltweit und ermöglicht es Angreifern, Code aus der Ferne auszuführen (RCE).
Wichtige Details zur Schwachstelle
Zeitraum der Gefährdung: Die Schwachstelle blieb seit ihrer Einführung im Jahr 2008, also über einen Zeitraum von 18 Jahren, unentdeckt.
Betroffene Versionen: NGINX-Versionen von 0.6.27 bis 1.30.0.
Mechanismus der Schwachstelle: Die Schwachstelle befindet sich im Rewrite-Modul und geht auf einen Fehler im zweistufigen Verarbeitungsmechanismus der Skript-Engine zurück, der zu einem Heap-Pufferüberlauf führt.
Gepatchte Version: Ein offizieller Patch wurde veröffentlicht. Es wird empfohlen, auf die Open-Source-Version 1.31.0 oder 1.30.1 bzw. die entsprechende kommerzielle NGINX Plus-Version zu aktualisieren.
Die Leistungsfähigkeit KI-gestützter Sicherheitsanalysen
Diese Sicherheitslücke wurde vom in San Francisco ansässigen KI-Labor depthfirst entdeckt. Die Fähigkeiten des Systems haben in der Branche große Aufmerksamkeit erregt:
Hohe Effizienz: In nur 6 Stunden autonomer Überprüfung identifizierte das System fünf Sicherheitsprobleme, darunter CVE-2026-42945 (von denen vier offiziell als Schwachstellen für Remote-Speicherbeschädigungen bestätigt wurden).
Tiefgreifendes Verständnis: Im Gegensatz zu herkömmlichen Tools versteht diese KI komplexe Geschäftslogik und modulübergreifende Interaktionen und deckt Schwachstellen auf, die selbst führende KI-Sicherheitstools übersehen hatten.
Daten deuten darauf hin, dass etwa 19 Millionen exponierte NGINX-Instanzen anfällig sind. Die Vereinigten Staaten (rund 53,4 Millionen betroffene Instanzen, einschließlich historischer Daten) und China (etwa 25,4 Millionen) weisen die höchsten Expositionswerte auf. Da der Proof-of-Concept-Code (PoC) nun öffentlich ist, ist das Sicherheitsrisiko erheblich. Alle Unternehmen und Entwickler, die NGINX nutzen, werden dringend aufgefordert, ihre Konfigurationsdateien unverzüglich zu überprüfen (insbesondere in Szenarien, in denen sowohl „rewrite“- als auch „set“-Direktiven verwendet werden) und Versionsupdates so schnell wie möglich durchzuführen.
Verwandter Artikel
DeepMind-CEO Hassabis: Ich schlafe sechs Stunden pro Tag und fühle mich normalerweise gegen 1 Uhr nachts energiegeladen.
Fortune hat kürzlich ein Interview mit Demis Hassabis, dem CEO von Google DeepMind, veröffentlicht, das seinen unkonventionellen Ansatz zu Erholung und Produktivität offenbart. Hassabis gab bekannt, dass er sehr wenig schläft und seine wachen Stunden
OpenAI und Anthropic kämpfen trotz Umsatzrückgängen um Marktanteile
Obwohl jüngste Berichte darauf hindeuten, dass OpenAI seine Umsatzziele verfehlt hat, was an diesem Dienstag Druck auf die Technologieaktien ausübte, zeigen sich private Investoren in KI-Labore weiter
Einhaltung der Vorschriften für autonome Fahrzeuge in Kalifornien: Eine neue Ära von Bußgeldern, Geofences und 1 Million Meilen
Guident betreibt einen AuveTech-Shuttle in Südflorida und verwaltet mithilfe seiner Fernüberwachungstechnologie eine vier Meilen lange Strecke in West Palm Beach sowie eine eine Meile lange Strecke in
Empfehlungen zu verwandten Spezialthemen
Chatbot
Die besten KI-Rollenspiel-Chat-Apps für Sprachpraxis, Vorstellungsgesprächsvorbereitung und tägliche Sprechflüssigkeit
2026 Neueste Besten Top-bewerteten KI-Rollenspiel-Chat-Apps für Sprachpraxis, Vorstellungsgesprächsvorbereitung und tägliche Sprachflüssigkeit! XIX.AI kuratiert eine leistungsstarke, spielfeldverändernde Sammlung, die kostenlose gegen kostenpflichtige Vergleiche, reale Tests und wöchentlich aktualisierte Rankings bietet. Diese unbedingt auszuprobierenden Tools helfen Ihnen, Ihre Schreibfähigkeiten zu verbessern, Hürden der Sprachflüssigkeit zu überwinden und die Kommunikationseffizienz in allen alltäglichen Szenarien zu steigern. Entdecken Sie jetzt Ihr perfektes Werkzeug für Ihre Sprachentwicklung!
10 Tools
xix.ai
Musikkomposition
KI-Tools zur Stim-Trennung für die Remix-Produktion, die Vorbereitung von Samples und Karaoke-Master
Die besten und am besten bewerteten KI-Tools zur Stem-Trennung des Jahres 2026 – speziell ausgewählt für Remix-Produktionen, die Vorbereitung von Samples und Karaoke-Masters. Diese leistungsstarken, bahnbrechenden Tools haben sich in der Praxis bewährt und bieten präzise Audioisolierung, wodurch die Produktivität erheblich gesteigert wird. XIX.AI stellt einen wöchentlich aktualisierten Vergleichsleitfaden zwischen kostenlosen und kostenpflichtigen Lösungen bereit, der Ihnen hilft, die für Ihre Anforderungen passende Lösung zu finden, die Sie unbedingt ausprobieren sollten. Entdecken Sie ihn jetzt und sichern Sie sich Ihren KI-Vorteil.
8 Tools
xix.ai
Datenanalyse
KI-basierte SQL-Copiloten für Umsatz-Dashboards, Kanalanalysen sowie Produktmetriken
2026: Die neuesten und besten AI-SQL-Copiloten – alle in der Rangliste ganz oben! XIX.AI sammelt eine leistungsstarke Auswahl an Tools, die wöchentlich mit aktualisierten Tests aus der Praxis erweitert wird. Mit diesen unverzichtbaren Werkzeugen können Sie präzise Umsatzübersichten erstellen, Verkaufsprozesse analysieren sowie Produktmetriken schnell überwachen und so Ihre Produktivität erheblich steigern. Entdecken Sie jetzt das perfekte Tool für datenbasierte Entscheidungsfindung! 238 Zeichen
9 Tools
xix.ai
Musikkomposition
Die besten KI-Tools zum Komponieren von Melodien für Songentwürfe
2026 Neueste Besten Top-Bewerteten KI-Melodie-Schreibtools für Songentwürfe! XIX.AI hat eine hochleistungsfähige, bahnbrechende Kollektion zusammengestellt, die strengen Praxistests unterzogen wurde, um das beste Schreiberlebnis zu liefern. Sie finden detaillierte kostenlose versus kostenpflichtige Vergleiche, präzise Ranglisten und unbedingt auszuprobierende Optionen, die darauf ausgelegt sind, Ihnen zu helfen, beeindruckende Songentwürfe mühelos zu erstellen und Ihre kreative Produktivität erheblich zu steigern. Entdecken Sie jetzt Ihr perfektes Tool!
8 Tools
xix.ai
Chatbot
Die besten KI-gestützten Gesprächstrainingstools für Vorstellungsgesprächspraxis
2026 Neueste Besten Top-bewerteten KI-Konversationstrainer-Tools für Vorstellungsgesprächspraxis sind hier auf XIX.AI! Diese kuratierte Sammlung enthält leistungsstarke, bahnbrechende Tools, die strengen Praxistests unterzogen wurden, um präzises Feedback zu liefern. Sie finden einen Vergleich zwischen kostenlosen und kostenpflichtigen Optionen sowie detaillierte Rankings, die Ihnen helfen, die empfehlenswerte Option zu wählen, die Ihr Selbstvertrauen und Ihre Fähigkeiten verbessert. Entdecken Sie jetzt Ihr perfektes Tool für den Erfolg im Vorstellungsgespräch!
12 Tools
xix.ai
Design & Kunst
Die besten KI-Tools für den Stiltransfer für kreative Experimente
Die besten und am besten bewerteten KI-Tools für den Stiltransfer im Jahr 2026 – ideal für kreative Experimente! XIX.AI hat eine leistungsstarke, bahnbrechende Sammlung unverzichtbarer Tools zusammengestellt, die in Praxistests und strengen Bewertungen außergewöhnliche Ergebnisse liefern. Diese Top-Lösungen helfen Kreativen dabei, ihre Produktivität deutlich zu steigern, indem sie die Erstellung von Inhalten beschleunigen und unendliche kreative Möglichkeiten eröffnen. Entdecken Sie jetzt Ihr perfektes Tool und legen Sie noch heute los!
9 Tools
xix.ai
Kommentare (1)
![DanielMartin]()
This is wild. An AI finding a bug that hid for 18 years? Makes you wonder what else is lurking in the code we trust. 😬
Die künstliche Intelligenz hat einen bahnbrechenden Durchbruch in der Cybersicherheit erzielt. Das von dem Start-up depthfirst entwickelte, KI-gestützte Sicherheitsanalysesystem hat eigenständig eine kritische Sicherheitslücke in NGINX aufgedeckt, die 18
Wichtige Details zur Schwachstelle
Zeitraum der Gefährdung: Die Schwachstelle blieb seit ihrer Einführung im Jahr 2008, also über einen Zeitraum von 18 Jahren, unentdeckt.
Betroffene Versionen: NGINX-Versionen von 0.6.27 bis 1.30.0.
Mechanismus der Schwachstelle: Die Schwachstelle befindet sich im Rewrite-Modul und geht auf einen Fehler im zweistufigen Verarbeitungsmechanismus der Skript-Engine zurück, der zu einem Heap-Pufferüberlauf führt.
Gepatchte Version: Ein offizieller Patch wurde veröffentlicht. Es wird empfohlen, auf die Open-Source-Version 1.31.0 oder 1.30.1 bzw. die entsprechende kommerzielle NGINX Plus-Version zu aktualisieren.
Die Leistungsfähigkeit KI-gestützter Sicherheitsanalysen
Diese Sicherheitslücke wurde vom in San Francisco ansässigen KI-Labor depthfirst entdeckt. Die Fähigkeiten des Systems haben in der Branche große Aufmerksamkeit erregt:
Hohe Effizienz: In nur 6 Stunden autonomer Überprüfung identifizierte das System fünf Sicherheitsprobleme, darunter CVE-2026-42945 (von denen vier offiziell als Schwachstellen für Remote-Speicherbeschädigungen bestätigt wurden).
Tiefgreifendes Verständnis: Im Gegensatz zu herkömmlichen Tools versteht diese KI komplexe Geschäftslogik und modulübergreifende Interaktionen und deckt Schwachstellen auf, die selbst führende KI-Sicherheitstools übersehen hatten.
Daten deuten darauf hin, dass etwa 19 Millionen exponierte NGINX-Instanzen anfällig sind. Die Vereinigten Staaten (rund 53,4 Millionen betroffene Instanzen, einschließlich historischer Daten) und China (etwa 25,4 Millionen) weisen die höchsten Expositionswerte auf. Da der Proof-of-Concept-Code (PoC) nun öffentlich ist, ist das Sicherheitsrisiko erheblich. Alle Unternehmen und Entwickler, die NGINX nutzen, werden dringend aufgefordert, ihre Konfigurationsdateien unverzüglich zu überprüfen (insbesondere in Szenarien, in denen sowohl „rewrite“- als auch „set“-Direktiven verwendet werden) und Versionsupdates so schnell wie möglich durchzuführen.
DeepMind-CEO Hassabis: Ich schlafe sechs Stunden pro Tag und fühle mich normalerweise gegen 1 Uhr nachts energiegeladen.
Fortune hat kürzlich ein Interview mit Demis Hassabis, dem CEO von Google DeepMind, veröffentlicht, das seinen unkonventionellen Ansatz zu Erholung und Produktivität offenbart. Hassabis gab bekannt, dass er sehr wenig schläft und seine wachen Stunden
OpenAI und Anthropic kämpfen trotz Umsatzrückgängen um Marktanteile
Obwohl jüngste Berichte darauf hindeuten, dass OpenAI seine Umsatzziele verfehlt hat, was an diesem Dienstag Druck auf die Technologieaktien ausübte, zeigen sich private Investoren in KI-Labore weiter
Einhaltung der Vorschriften für autonome Fahrzeuge in Kalifornien: Eine neue Ära von Bußgeldern, Geofences und 1 Million Meilen
Guident betreibt einen AuveTech-Shuttle in Südflorida und verwaltet mithilfe seiner Fernüberwachungstechnologie eine vier Meilen lange Strecke in West Palm Beach sowie eine eine Meile lange Strecke in
2026 Neueste Besten Top-bewerteten KI-Rollenspiel-Chat-Apps für Sprachpraxis, Vorstellungsgesprächsvorbereitung und tägliche Sprachflüssigkeit! XIX.AI kuratiert eine leistungsstarke, spielfeldverändernde Sammlung, die kostenlose gegen kostenpflichtige Vergleiche, reale Tests und wöchentlich aktualisierte Rankings bietet. Diese unbedingt auszuprobierenden Tools helfen Ihnen, Ihre Schreibfähigkeiten zu verbessern, Hürden der Sprachflüssigkeit zu überwinden und die Kommunikationseffizienz in allen alltäglichen Szenarien zu steigern. Entdecken Sie jetzt Ihr perfektes Werkzeug für Ihre Sprachentwicklung!
10 Tools
xix.ai
Die besten und am besten bewerteten KI-Tools zur Stem-Trennung des Jahres 2026 – speziell ausgewählt für Remix-Produktionen, die Vorbereitung von Samples und Karaoke-Masters. Diese leistungsstarken, bahnbrechenden Tools haben sich in der Praxis bewährt und bieten präzise Audioisolierung, wodurch die Produktivität erheblich gesteigert wird. XIX.AI stellt einen wöchentlich aktualisierten Vergleichsleitfaden zwischen kostenlosen und kostenpflichtigen Lösungen bereit, der Ihnen hilft, die für Ihre Anforderungen passende Lösung zu finden, die Sie unbedingt ausprobieren sollten. Entdecken Sie ihn jetzt und sichern Sie sich Ihren KI-Vorteil.
8 Tools
xix.ai
2026: Die neuesten und besten AI-SQL-Copiloten – alle in der Rangliste ganz oben! XIX.AI sammelt eine leistungsstarke Auswahl an Tools, die wöchentlich mit aktualisierten Tests aus der Praxis erweitert wird. Mit diesen unverzichtbaren Werkzeugen können Sie präzise Umsatzübersichten erstellen, Verkaufsprozesse analysieren sowie Produktmetriken schnell überwachen und so Ihre Produktivität erheblich steigern. Entdecken Sie jetzt das perfekte Tool für datenbasierte Entscheidungsfindung! 238 Zeichen
9 Tools
xix.ai
2026 Neueste Besten Top-Bewerteten KI-Melodie-Schreibtools für Songentwürfe! XIX.AI hat eine hochleistungsfähige, bahnbrechende Kollektion zusammengestellt, die strengen Praxistests unterzogen wurde, um das beste Schreiberlebnis zu liefern. Sie finden detaillierte kostenlose versus kostenpflichtige Vergleiche, präzise Ranglisten und unbedingt auszuprobierende Optionen, die darauf ausgelegt sind, Ihnen zu helfen, beeindruckende Songentwürfe mühelos zu erstellen und Ihre kreative Produktivität erheblich zu steigern. Entdecken Sie jetzt Ihr perfektes Tool!
8 Tools
xix.ai
2026 Neueste Besten Top-bewerteten KI-Konversationstrainer-Tools für Vorstellungsgesprächspraxis sind hier auf XIX.AI! Diese kuratierte Sammlung enthält leistungsstarke, bahnbrechende Tools, die strengen Praxistests unterzogen wurden, um präzises Feedback zu liefern. Sie finden einen Vergleich zwischen kostenlosen und kostenpflichtigen Optionen sowie detaillierte Rankings, die Ihnen helfen, die empfehlenswerte Option zu wählen, die Ihr Selbstvertrauen und Ihre Fähigkeiten verbessert. Entdecken Sie jetzt Ihr perfektes Tool für den Erfolg im Vorstellungsgespräch!
12 Tools
xix.ai
Die besten und am besten bewerteten KI-Tools für den Stiltransfer im Jahr 2026 – ideal für kreative Experimente! XIX.AI hat eine leistungsstarke, bahnbrechende Sammlung unverzichtbarer Tools zusammengestellt, die in Praxistests und strengen Bewertungen außergewöhnliche Ergebnisse liefern. Diese Top-Lösungen helfen Kreativen dabei, ihre Produktivität deutlich zu steigern, indem sie die Erstellung von Inhalten beschleunigen und unendliche kreative Möglichkeiten eröffnen. Entdecken Sie jetzt Ihr perfektes Tool und legen Sie noch heute los!
9 Tools
xix.ai
This is wild. An AI finding a bug that hid for 18 years? Makes you wonder what else is lurking in the code we trust. 😬
