Maison
Des sites web du monde entier menacés : l'IA met au jour une faille critique dans NGINX
L'intelligence artificielle a franchi une étape décisive dans le domaine de la cybersécurité. Le système d'analyse de sécurité basé sur l'IA développé par la start-up depthfirst a détecté de manière autonome une faille critique dans NGINX qui était restée cachée pendant 18ans (CVE-2026-42945) . Cette faille, classée « critique » (CVSS 9,2), touche près d'un tiers des sites web dans le monde et permet aux pirates d'exécuter du code à distance (RCE).
Détails clés de la vulnérabilité
Période d'exposition : la vulnérabilité est restée indétectée depuis son apparition en 2008, soit pendant 18 ans.
Versions concernées : versions de NGINX allant de 0.6.27 à 1.30.0.
Mécanisme de la vulnérabilité : la faille réside dans le module de réécriture et provient d'un défaut dans le mécanisme de traitement en deux phases du moteur de script, ce qui entraîne un débordement de la mémoire tampon du tas.
Version corrigée : un correctif officiel a été publié. Il est recommandé de passer à la version open source 1.31.0 ou 1.30.1, ou à la version commerciale NGINX Plus correspondante.
La puissance de l'analyse de sécurité basée sur l'IA
Cette vulnérabilité a été découverte par le laboratoire d'IA depthfirst, basé à San Francisco. Les capacités du système ont suscité un vif intérêt dans le secteur :
Haute efficacité : en seulement 6 heures d'analyse autonome, le système a identifié cinq problèmes de sécurité, dont CVE-2026-42945 (quatre d'entre eux ont été officiellement confirmés comme des vulnérabilités de corruption de mémoire à distance).
Compréhension approfondie : contrairement aux outils traditionnels, cette IA comprend la logique métier complexe et les interactions entre modules, mettant au jour des vulnérabilités que même les principaux outils de sécurité basés sur l'IA avaient manquées.
Les données indiquent qu'environ 19 millions d'instances NGINX exposées sont vulnérables. Les États-Unis (environ 53,4 millions d'instances concernées, données historiques comprises) et la Chine (environ 25,4 millions) présentent les niveaux d'exposition les plus élevés. Le code de preuve de concept (PoC) étant désormais public, le risque de sécurité est grave. Toutes les entreprises et tous les développeurs utilisant NGINX sont invités à vérifier immédiatement leurs fichiers de configuration (en particulier dans les cas où les directives rewrite et set sont utilisées conjointement) et à effectuer les mises à jour de version dès que possible.
Article connexe
Stripe va acquérir OpenRouter alors que le routage basé sur des modèles d'IA prend de l'ampleur
Stripe a conclu un accord en vue d’acquérir OpenRouter, une plateforme de routage de modèles d’IA qui permet aux développeurs d’accéder à des centaines de modèles via une interface unique. Cette acqui
Barrett Zoph, ancien chercheur chez OpenAI, revient chez Google pour contribuer au développement de Gemini
Barret Zoph, qui avait auparavant quitté brusquement l’entreprise pour rejoindre OpenAI en raison d’un désaccord avec Miriam Mularati, PDG de Thinking Machines Lab, a une nouvelle fois changé d’employ
Comment Recursive Intelligence a levé 335 millions de dollars en 4 mois, avec une valorisation de 4 milliards de dollars
Les cofondatrices de la start-up Ricursive Intelligence semblaient destinées à devenir cofondatrices.Anna Goldie, PDG, et Azalia Mirhoseini, directrice technique, sont si connues dans le milieu de l’I
Recommandations de sujets spéciaux liés
Conception et art
Les meilleurs outils d'illustration basés sur l'IA : créez plus rapidement des scènes éditoriales et des illustrations de couverture
Les meilleurs outils d'illustration IA de 2026 : notre sélection regroupe les outils les plus performants pour créer rapidement de superbes scènes éditoriales et des couvertures accrocheuses. Chaque option a été soumise à des tests rigoureux en conditions réelles ; nous vous proposons une comparaison entre les versions gratuites et payantes afin de vous aider à trouver celle qui correspond le mieux à votre flux de travail. Essayez dès aujourd’hui ces solutions incontournables pour exploiter pleinement le potentiel de l’IA et booster votre productivité créative. Découvrez-les dès maintenant sur XIX.AI.
10 outils
xix.ai
Éducation et apprentissage
Les meilleurs professeurs particuliers spécialisés en IA pour la préparation aux examens : entraînez-vous en maths, en sciences et en anglais
Les meilleurs tuteurs IA 2026 les mieux notés pour la préparation aux examens sont disponibles ici, sur XIX.AI ! Notre sélection comprend des outils puissants et révolutionnaires qui proposent une comparaison entre les versions gratuites et payantes, des tests concrets et des classements mis à jour chaque semaine. Ils vous aident à améliorer votre efficacité à l'écrit, à simplifier l'apprentissage de sujets complexes et à libérer votre potentiel académique. Découvrez dès maintenant l'outil de préparation aux examens qui vous convient le mieux et commencez à créer dès aujourd'hui pour exploiter pleinement les avantages de l'IA !
10 outils
xix.ai
Finance
Outils de planification budgétaire par IA pour la gestion personnelle des finances
2026 Derniers Meilleurs Outils de Planification Budgétaire par IA les mieux notés pour la gestion personnelle des finances sont ici sur XIX.AI ! Cette collection soigneusement sélectionnée propose des solutions puissantes et révolutionnaires qui vous aident à réaliser des tests concrets, à comprendre vos habitudes de dépenses et à créer des plans personnalisés pour améliorer votre productivité. Profitez d’une comparaison entre versions gratuites et payantes ainsi que de classements détaillés. Des outils incontournables conçus pour simplifier la gestion financière et exploiter pleinement votre avantage grâce à l’IA. Explorez dès maintenant !
11 outils
xix.ai
Santé et bien-être
Assistants de suivi du sommeil par l’IA : améliorez votre récupération grâce à de meilleures habitudes avant le coucher
2026 : Découvrez les meilleurs assistants de suivi du sommeil basés sur l’IA, hautement notés et récemment mis à jour, conçus pour une récupération optimale. Ce guide hebdomadaire entièrement actualisé présente des outils puissants qui offrent des tests en conditions réelles, des comparaisons entre versions gratuites et payantes, ainsi que des classements détaillés afin de vous aider à trouver la solution idéale pour améliorer la qualité du sommeil et favoriser de meilleures habitudes avant le coucher. Explorez-le dès maintenant sur XIX.AI pour tirer parti des avantages offerts par l’IA.
10 outils
xix.ai
Analyse des données
Copilotes SQL basés sur l'IA pour l'analyse des produits et du chiffre d'affaires
2026 : les meilleurs copilotes SQL IA les mieux notés pour l'analyse des produits et du chiffre d'affaires ! XIX.AI a sélectionné une gamme d’outils puissants et révolutionnaires à essayer absolument, qui sont soumis à des tests en conditions réelles via des classements mis à jour chaque semaine. Ces outils aident les utilisateurs à booster considérablement leur productivité en accélérant l’analyse des données, en simplifiant les requêtes complexes et en générant des informations précises permettant de prendre des décisions commerciales plus éclairées. Explorez-les dès maintenant pour découvrir l’outil idéal qui vous permettra de tirer pleinement parti de l’IA !
14 outils
xix.ai
Éducation et apprentissage
Les meilleurs outils d'aide aux devoirs basés sur l'IA qui enseignent : apprenez les concepts, pas seulement les réponses
2026 : les meilleurs outils d'aide aux devoirs basés sur l'IA, les mieux notés, qui enseignent les concepts fondamentaux et ne se contentent pas de fournir des réponses. Des outils puissants pour les élèves. Une sélection incontournable à ne pas manquer. Mise à jour hebdomadaire. Comparaison entre les versions gratuites et payantes. Tests en conditions réelles. Classements précis pour vous aider à exploiter pleinement votre potentiel d'apprentissage. Explorez dès maintenant pour découvrir l'outil idéal qui vous permettra d'étudier plus efficacement.
10 outils
xix.ai
commentaires (1)
![DanielMartin]()
This is wild. An AI finding a bug that hid for 18 years? Makes you wonder what else is lurking in the code we trust. 😬
L'intelligence artificielle a franchi une étape décisive dans le domaine de la cybersécurité. Le système d'analyse de sécurité basé sur l'IA développé par la start-up depthfirst a détecté de manière autonome une faille critique dans NGINX qui était restée cachée pendant 18
Détails clés de la vulnérabilité
Période d'exposition : la vulnérabilité est restée indétectée depuis son apparition en 2008, soit pendant 18 ans.
Versions concernées : versions de NGINX allant de 0.6.27 à 1.30.0.
Mécanisme de la vulnérabilité : la faille réside dans le module de réécriture et provient d'un défaut dans le mécanisme de traitement en deux phases du moteur de script, ce qui entraîne un débordement de la mémoire tampon du tas.
Version corrigée : un correctif officiel a été publié. Il est recommandé de passer à la version open source 1.31.0 ou 1.30.1, ou à la version commerciale NGINX Plus correspondante.
La puissance de l'analyse de sécurité basée sur l'IA
Cette vulnérabilité a été découverte par le laboratoire d'IA depthfirst, basé à San Francisco. Les capacités du système ont suscité un vif intérêt dans le secteur :
Haute efficacité : en seulement 6 heures d'analyse autonome, le système a identifié cinq problèmes de sécurité, dont CVE-2026-42945 (quatre d'entre eux ont été officiellement confirmés comme des vulnérabilités de corruption de mémoire à distance).
Compréhension approfondie : contrairement aux outils traditionnels, cette IA comprend la logique métier complexe et les interactions entre modules, mettant au jour des vulnérabilités que même les principaux outils de sécurité basés sur l'IA avaient manquées.
Les données indiquent qu'environ 19 millions d'instances NGINX exposées sont vulnérables. Les États-Unis (environ 53,4 millions d'instances concernées, données historiques comprises) et la Chine (environ 25,4 millions) présentent les niveaux d'exposition les plus élevés. Le code de preuve de concept (PoC) étant désormais public, le risque de sécurité est grave. Toutes les entreprises et tous les développeurs utilisant NGINX sont invités à vérifier immédiatement leurs fichiers de configuration (en particulier dans les cas où les directives rewrite et set sont utilisées conjointement) et à effectuer les mises à jour de version dès que possible.
Stripe va acquérir OpenRouter alors que le routage basé sur des modèles d'IA prend de l'ampleur
Stripe a conclu un accord en vue d’acquérir OpenRouter, une plateforme de routage de modèles d’IA qui permet aux développeurs d’accéder à des centaines de modèles via une interface unique. Cette acqui
Barrett Zoph, ancien chercheur chez OpenAI, revient chez Google pour contribuer au développement de Gemini
Barret Zoph, qui avait auparavant quitté brusquement l’entreprise pour rejoindre OpenAI en raison d’un désaccord avec Miriam Mularati, PDG de Thinking Machines Lab, a une nouvelle fois changé d’employ
Comment Recursive Intelligence a levé 335 millions de dollars en 4 mois, avec une valorisation de 4 milliards de dollars
Les cofondatrices de la start-up Ricursive Intelligence semblaient destinées à devenir cofondatrices.Anna Goldie, PDG, et Azalia Mirhoseini, directrice technique, sont si connues dans le milieu de l’I
Les meilleurs outils d'illustration IA de 2026 : notre sélection regroupe les outils les plus performants pour créer rapidement de superbes scènes éditoriales et des couvertures accrocheuses. Chaque option a été soumise à des tests rigoureux en conditions réelles ; nous vous proposons une comparaison entre les versions gratuites et payantes afin de vous aider à trouver celle qui correspond le mieux à votre flux de travail. Essayez dès aujourd’hui ces solutions incontournables pour exploiter pleinement le potentiel de l’IA et booster votre productivité créative. Découvrez-les dès maintenant sur XIX.AI.
10 outils
xix.ai
Les meilleurs tuteurs IA 2026 les mieux notés pour la préparation aux examens sont disponibles ici, sur XIX.AI ! Notre sélection comprend des outils puissants et révolutionnaires qui proposent une comparaison entre les versions gratuites et payantes, des tests concrets et des classements mis à jour chaque semaine. Ils vous aident à améliorer votre efficacité à l'écrit, à simplifier l'apprentissage de sujets complexes et à libérer votre potentiel académique. Découvrez dès maintenant l'outil de préparation aux examens qui vous convient le mieux et commencez à créer dès aujourd'hui pour exploiter pleinement les avantages de l'IA !
10 outils
xix.ai
2026 Derniers Meilleurs Outils de Planification Budgétaire par IA les mieux notés pour la gestion personnelle des finances sont ici sur XIX.AI ! Cette collection soigneusement sélectionnée propose des solutions puissantes et révolutionnaires qui vous aident à réaliser des tests concrets, à comprendre vos habitudes de dépenses et à créer des plans personnalisés pour améliorer votre productivité. Profitez d’une comparaison entre versions gratuites et payantes ainsi que de classements détaillés. Des outils incontournables conçus pour simplifier la gestion financière et exploiter pleinement votre avantage grâce à l’IA. Explorez dès maintenant !
11 outils
xix.ai
2026 : Découvrez les meilleurs assistants de suivi du sommeil basés sur l’IA, hautement notés et récemment mis à jour, conçus pour une récupération optimale. Ce guide hebdomadaire entièrement actualisé présente des outils puissants qui offrent des tests en conditions réelles, des comparaisons entre versions gratuites et payantes, ainsi que des classements détaillés afin de vous aider à trouver la solution idéale pour améliorer la qualité du sommeil et favoriser de meilleures habitudes avant le coucher. Explorez-le dès maintenant sur XIX.AI pour tirer parti des avantages offerts par l’IA.
10 outils
xix.ai
2026 : les meilleurs copilotes SQL IA les mieux notés pour l'analyse des produits et du chiffre d'affaires ! XIX.AI a sélectionné une gamme d’outils puissants et révolutionnaires à essayer absolument, qui sont soumis à des tests en conditions réelles via des classements mis à jour chaque semaine. Ces outils aident les utilisateurs à booster considérablement leur productivité en accélérant l’analyse des données, en simplifiant les requêtes complexes et en générant des informations précises permettant de prendre des décisions commerciales plus éclairées. Explorez-les dès maintenant pour découvrir l’outil idéal qui vous permettra de tirer pleinement parti de l’IA !
14 outils
xix.ai
2026 : les meilleurs outils d'aide aux devoirs basés sur l'IA, les mieux notés, qui enseignent les concepts fondamentaux et ne se contentent pas de fournir des réponses. Des outils puissants pour les élèves. Une sélection incontournable à ne pas manquer. Mise à jour hebdomadaire. Comparaison entre les versions gratuites et payantes. Tests en conditions réelles. Classements précis pour vous aider à exploiter pleinement votre potentiel d'apprentissage. Explorez dès maintenant pour découvrir l'outil idéal qui vous permettra d'étudier plus efficacement.
10 outils
xix.ai
This is wild. An AI finding a bug that hid for 18 years? Makes you wonder what else is lurking in the code we trust. 😬
