LarSites em todo o mundo correm risco após IA descobrir vulnerabilidade crítica no NGINX
A inteligência artificial alcançou um avanço histórico na área de segurança cibernética. O sistema de análise de segurança baseado em IA desenvolvido pela startup depthfirst detectou de forma autônoma uma vulnerabilidade crítica no NGINX que permanecia oculta há 18anos (CVE-2026-42945) . Essa falha, classificada como Crítica (CVSS 9,2), afeta quase um terço dos sites em todo o mundo, permitindo que invasores executem código remotamente (RCE).
Principais detalhes da vulnerabilidade
Período de exposição: A vulnerabilidade permaneceu não detectada desde sua introdução em 2008, um período de 18 anos.
Versões afetadas: Versões do NGINX de 0.6.27 a 1.30.0.
Mecanismo da vulnerabilidade: A falha reside no módulo de reescrita, decorrente de um defeito no mecanismo de processamento em duas fases do mecanismo de script, o que leva a um estouro de buffer de heap.
Versão corrigida: Um patch oficial foi lançado. Recomenda-se atualizar para a versão de código aberto 1.31.0 ou 1.30.1, ou para a versão comercial correspondente do NGINX Plus.
O poder da análise de segurança impulsionada por IA
Esta vulnerabilidade foi descoberta pelo laboratório de IA depthfirst, com sede em São Francisco. As capacidades do sistema chamaram bastante a atenção do setor:
Alta eficiência: em apenas 6 horas de varredura autônoma, o sistema identificou cinco problemas de segurança, incluindo o CVE-2026-42945 (quatro dos quais foram oficialmente confirmados como vulnerabilidades de corrupção remota de memória).
Compreensão profunda: Ao contrário das ferramentas tradicionais, essa IA compreende a lógica de negócios complexa e as interações entre módulos, revelando vulnerabilidades que até mesmo as principais ferramentas de segurança com IA não detectaram.
Os dados indicam que aproximadamente 19 milhões de instâncias NGINX expostas estão vulneráveis. Os Estados Unidos (aproximadamente 53,4 milhões de instâncias afetadas, incluindo dados históricos) e a China (cerca de 25,4 milhões) apresentam os níveis mais altos de exposição. Com o código de prova de conceito (PoC) agora público, o risco de segurança é grave. Todas as empresas e desenvolvedores que utilizam o NGINX são instados a revisar imediatamente seus arquivos de configuração (especialmente em cenários que utilizam diretivas rewrite e set ) e concluir as atualizações de versão o mais rápido possível.
Artigo relacionado
Stripe vai adquirir a OpenRouter à medida que o roteamento baseado em modelos de IA ganha força
A Stripe concordou em adquirir a OpenRouter, uma plataforma de roteamento de modelos de IA que oferece aos desenvolvedores acesso a centenas de modelos por meio de uma única interface. O acordo amplia
O ex-pesquisador da OpenAI, Barrett Zoph, retorna ao Google para apoiar o desenvolvimento do Gemini
Barret Zoph, que anteriormente havia deixado a empresa de forma repentina e se juntado à OpenAI devido a um desentendimento com a CEO da Thinking Machines Lab, Miriam Mularati, mudou de emprego mais u
Como a Recursive Intelligence levantou US$ 335 milhões com uma avaliação de US$ 4 bilhões em 4 meses
As cofundadoras da startup Ricursive Intelligence pareciam destinadas a serem cofundadoras.Anna Goldie, CEO, e Azalia Mirhoseini, CTO, são tão conhecidas na comunidade de IA que estavam entre os engen
Recomendações de tópicos especiais relacionados
Design e Arte
As melhores ferramentas de ilustração com IA: crie cenas editoriais e capas de forma mais rápida
As melhores ferramentas de ilustração com IA de 2026: nossa lista selecionada apresenta as melhores ferramentas, com design robusto, para criar rapidamente cenas editoriais impressionantes e capas atraentes. Cada opção passou por rigorosos testes práticos, oferecendo uma comparação entre versões gratuitas e pagas para ajudar você a encontrar a opção perfeita para o seu fluxo de trabalho. Experimente hoje mesmo essas soluções imperdíveis para aproveitar ao máximo as vantagens da IA e impulsionar sua produtividade criativa. Explore agora no XIX.AI.
10 ferramentas
xix.ai
Educação e Aprendizagem
Os melhores professores particulares especializados em IA para preparação para exames: pratique matemática, ciências e inglês
Os melhores tutores de IA para preparação para exames de 2026, com as melhores avaliações, estão aqui no XIX.AI! Nossa lista cuidadosamente selecionada apresenta ferramentas poderosas e revolucionárias que oferecem comparação entre versões gratuitas e pagas, testes práticos e rankings atualizados semanalmente. Elas ajudam a aumentar sua eficiência na redação, simplificar o aprendizado de tópicos complexos e liberar seu potencial acadêmico. Explore agora para descobrir sua ferramenta perfeita de preparação para exames e comece a criar hoje mesmo para aproveitar toda a vantagem da IA!
10 ferramentas
xix.ai
Financiar
Ferramentas de planejamento orçamentário com IA para gestão financeira pessoal
As melhores e mais bem avaliadas ferramentas de planejamento orçamentário com IA para gestão financeira pessoal de 2026 estão aqui no XIX.AI! Esta seleção especial apresenta soluções poderosas e revolucionárias que ajudam você a realizar testes na prática, entender hábitos de consumo e criar planos personalizados para aumentar a produtividade. Confira uma comparação entre versões gratuitas e pagas, além de rankings detalhados. Ferramentas imperdíveis, projetadas para simplificar a gestão financeira e explorar o potencial da IA. Explore agora!
11 ferramentas
xix.ai
Saúde e Bem-Estar
Assistentes de rastreamento do sono com IA: melhore sua recuperação adotando hábitos mais adequados antes de dormir
2026 – Os melhores assistentes de rastreamento do sono com inteligência artificial mais bem avaliados, selecionados para proporcionar uma recuperação máxima. Este guia semanal completamente atualizado apresenta ferramentas poderosas que incluem testes reais, comparações entre versões gratuitas e pagas, além de classificações detalhadas, visando ajudá-lo a encontrar a solução ideal para melhorar a qualidade do sono e fomentar hábitos noturnos mais saudáveis. Explore agora em XIX.AI e aproveite todas as vantagens oferecidas pela inteligência artificial.
10 ferramentas
xix.ai
Análise de dados
Copilotos de IA em SQL para análise de produtos e receitas
2026: Os melhores e mais bem avaliados copilotos de IA para SQL em análise de produtos e receitas! A XIX.AI selecionou um conjunto poderoso e revolucionário de ferramentas imperdíveis, que passam por testes práticos por meio de rankings atualizados semanalmente. Essas ferramentas ajudam os usuários a aumentar significativamente a produtividade, acelerando a análise de dados, simplificando consultas complexas e gerando insights precisos para impulsionar decisões de negócios mais inteligentes. Explore agora e descubra a ferramenta perfeita para aproveitar ao máximo o potencial da IA!
14 ferramentas
xix.ai
Educação e Aprendizagem
Os melhores auxiliares de tarefas escolares com IA que ensinam: aprenda conceitos, não apenas respostas
2026: Os melhores e mais bem avaliados auxiliares de tarefas com IA que ensinam conceitos fundamentais, não apenas respostas. Ferramentas poderosas para estudantes. Lista selecionada que você não pode deixar de conferir. Atualizada semanalmente. Comparação entre versões gratuitas e pagas. Testes em situações reais. Rankings precisos para ajudar você a atingir todo o seu potencial de aprendizado. Explore agora e descubra a ferramenta perfeita para estudar de forma mais inteligente.
10 ferramentas
xix.ai
Comentários (1)
![DanielMartin]()
This is wild. An AI finding a bug that hid for 18 years? Makes you wonder what else is lurking in the code we trust. 😬
A inteligência artificial alcançou um avanço histórico na área de segurança cibernética. O sistema de análise de segurança baseado em IA desenvolvido pela startup depthfirst detectou de forma autônoma uma vulnerabilidade crítica no NGINX que permanecia oculta há 18
Principais detalhes da vulnerabilidade
Período de exposição: A vulnerabilidade permaneceu não detectada desde sua introdução em 2008, um período de 18 anos.
Versões afetadas: Versões do NGINX de 0.6.27 a 1.30.0.
Mecanismo da vulnerabilidade: A falha reside no módulo de reescrita, decorrente de um defeito no mecanismo de processamento em duas fases do mecanismo de script, o que leva a um estouro de buffer de heap.
Versão corrigida: Um patch oficial foi lançado. Recomenda-se atualizar para a versão de código aberto 1.31.0 ou 1.30.1, ou para a versão comercial correspondente do NGINX Plus.
O poder da análise de segurança impulsionada por IA
Esta vulnerabilidade foi descoberta pelo laboratório de IA depthfirst, com sede em São Francisco. As capacidades do sistema chamaram bastante a atenção do setor:
Alta eficiência: em apenas 6 horas de varredura autônoma, o sistema identificou cinco problemas de segurança, incluindo o CVE-2026-42945 (quatro dos quais foram oficialmente confirmados como vulnerabilidades de corrupção remota de memória).
Compreensão profunda: Ao contrário das ferramentas tradicionais, essa IA compreende a lógica de negócios complexa e as interações entre módulos, revelando vulnerabilidades que até mesmo as principais ferramentas de segurança com IA não detectaram.
Os dados indicam que aproximadamente 19 milhões de instâncias NGINX expostas estão vulneráveis. Os Estados Unidos (aproximadamente 53,4 milhões de instâncias afetadas, incluindo dados históricos) e a China (cerca de 25,4 milhões) apresentam os níveis mais altos de exposição. Com o código de prova de conceito (PoC) agora público, o risco de segurança é grave. Todas as empresas e desenvolvedores que utilizam o NGINX são instados a revisar imediatamente seus arquivos de configuração (especialmente em cenários que utilizam diretivas rewrite e set ) e concluir as atualizações de versão o mais rápido possível.
Stripe vai adquirir a OpenRouter à medida que o roteamento baseado em modelos de IA ganha força
A Stripe concordou em adquirir a OpenRouter, uma plataforma de roteamento de modelos de IA que oferece aos desenvolvedores acesso a centenas de modelos por meio de uma única interface. O acordo amplia
O ex-pesquisador da OpenAI, Barrett Zoph, retorna ao Google para apoiar o desenvolvimento do Gemini
Barret Zoph, que anteriormente havia deixado a empresa de forma repentina e se juntado à OpenAI devido a um desentendimento com a CEO da Thinking Machines Lab, Miriam Mularati, mudou de emprego mais u
Como a Recursive Intelligence levantou US$ 335 milhões com uma avaliação de US$ 4 bilhões em 4 meses
As cofundadoras da startup Ricursive Intelligence pareciam destinadas a serem cofundadoras.Anna Goldie, CEO, e Azalia Mirhoseini, CTO, são tão conhecidas na comunidade de IA que estavam entre os engen
As melhores ferramentas de ilustração com IA de 2026: nossa lista selecionada apresenta as melhores ferramentas, com design robusto, para criar rapidamente cenas editoriais impressionantes e capas atraentes. Cada opção passou por rigorosos testes práticos, oferecendo uma comparação entre versões gratuitas e pagas para ajudar você a encontrar a opção perfeita para o seu fluxo de trabalho. Experimente hoje mesmo essas soluções imperdíveis para aproveitar ao máximo as vantagens da IA e impulsionar sua produtividade criativa. Explore agora no XIX.AI.
10 ferramentas
xix.ai
Os melhores tutores de IA para preparação para exames de 2026, com as melhores avaliações, estão aqui no XIX.AI! Nossa lista cuidadosamente selecionada apresenta ferramentas poderosas e revolucionárias que oferecem comparação entre versões gratuitas e pagas, testes práticos e rankings atualizados semanalmente. Elas ajudam a aumentar sua eficiência na redação, simplificar o aprendizado de tópicos complexos e liberar seu potencial acadêmico. Explore agora para descobrir sua ferramenta perfeita de preparação para exames e comece a criar hoje mesmo para aproveitar toda a vantagem da IA!
10 ferramentas
xix.ai
As melhores e mais bem avaliadas ferramentas de planejamento orçamentário com IA para gestão financeira pessoal de 2026 estão aqui no XIX.AI! Esta seleção especial apresenta soluções poderosas e revolucionárias que ajudam você a realizar testes na prática, entender hábitos de consumo e criar planos personalizados para aumentar a produtividade. Confira uma comparação entre versões gratuitas e pagas, além de rankings detalhados. Ferramentas imperdíveis, projetadas para simplificar a gestão financeira e explorar o potencial da IA. Explore agora!
11 ferramentas
xix.ai
2026 – Os melhores assistentes de rastreamento do sono com inteligência artificial mais bem avaliados, selecionados para proporcionar uma recuperação máxima. Este guia semanal completamente atualizado apresenta ferramentas poderosas que incluem testes reais, comparações entre versões gratuitas e pagas, além de classificações detalhadas, visando ajudá-lo a encontrar a solução ideal para melhorar a qualidade do sono e fomentar hábitos noturnos mais saudáveis. Explore agora em XIX.AI e aproveite todas as vantagens oferecidas pela inteligência artificial.
10 ferramentas
xix.ai
2026: Os melhores e mais bem avaliados copilotos de IA para SQL em análise de produtos e receitas! A XIX.AI selecionou um conjunto poderoso e revolucionário de ferramentas imperdíveis, que passam por testes práticos por meio de rankings atualizados semanalmente. Essas ferramentas ajudam os usuários a aumentar significativamente a produtividade, acelerando a análise de dados, simplificando consultas complexas e gerando insights precisos para impulsionar decisões de negócios mais inteligentes. Explore agora e descubra a ferramenta perfeita para aproveitar ao máximo o potencial da IA!
14 ferramentas
xix.ai
2026: Os melhores e mais bem avaliados auxiliares de tarefas com IA que ensinam conceitos fundamentais, não apenas respostas. Ferramentas poderosas para estudantes. Lista selecionada que você não pode deixar de conferir. Atualizada semanalmente. Comparação entre versões gratuitas e pagas. Testes em situações reais. Rankings precisos para ajudar você a atingir todo o seu potencial de aprendizado. Explore agora e descubra a ferramenta perfeita para estudar de forma mais inteligente.
10 ferramentas
xix.ai
This is wild. An AI finding a bug that hid for 18 years? Makes you wonder what else is lurking in the code we trust. 😬
