AI发现NGINX关键漏洞,全球网站面临风险
人工智能在网络安全领域取得了里程碑式的突破。初创公司depthfirst开发的人工智能驱动的安全分析系统自主发现了一个隐藏了18年的NGINX关键漏洞(CVE-2026-42945) 。该漏洞被评为“严重”(CVSS 9.2),影响全球近三分之一的网站,使攻击者能够进行远程代码执行(RCE)。

关键漏洞详情
暴露时间:该漏洞自2008年出现以来一直未被发现,长达18年之久。
受影响版本:NGINX0.6.27 至 1.30.0 版本。
漏洞机制:该漏洞存在于重写模块中,源于脚本引擎两阶段处理机制中的缺陷,导致堆缓冲区溢出。
已修复版本:官方补丁已发布。建议升级至开源版本1.31.0或1.30.1,或相应的商业版 NGINX Plus 发布版本。
人工智能驱动的安全分析力量
该漏洞由位于旧金山的AI实验室depthfirst发现。该系统的强大功能已引起业界广泛关注:
高效能:仅通过6小时的自主扫描,该系统便识别出5个安全问题,其中包括CVE-2026-42945(其中4个已被官方确认为远程内存损坏漏洞)。
深度理解:与传统工具不同,该AI能够理解复杂的业务逻辑和跨模块交互,发现了连领先的AI安全工具都未能察觉的漏洞。
数据显示,约有1900万个暴露在外的NGINX实例存在漏洞。 美国(约5340万受影响实例,含历史数据)和中国(约2540万)的暴露风险最高。随着概念验证(PoC)代码现已公开,安全风险十分严峻。敦促所有使用NGINX的企业和开发者立即审查其配置文件(特别是在同时使用rewrite 和set指令的场景下),并尽快完成版本更新。
相关文章
OpenAI与美国国防部合作,ChatGPT的卸载数量激增了295%
公众愤怒:OpenAI的军事合作引发“卸载潮”近日,人工智能领域的领头羊OpenAI宣布与美国国防部建立了深度合作关系,将其人工智能模型整合到高度机密的军事网络中。这一消息在美国引发了广泛的用户抗议,“抵制ChatGPT”运动势头日益强劲。根据市场分析机构Sensor Tower的数据,2026年2月28日——OpenAI正式宣布这一合作的当天——美国市场上ChatGPT移动应用的卸载率比前一天激增了295%,而此前该应用的平均每日卸载率约为9%。用户们对人工智能被用于军事目的表示强烈担忧,
OpenAI 推出“Sites”功能,以基于文本的网站标志着“无代码时代”的终结
OpenAI 推出了 Sites,这是其面向软件工程的人工智能平台 Codex 的一项新功能。该功能目前处于预览阶段,仅向付费的“商业版”和“企业版”订阅用户开放,旨在消除网页和应用程序开发中的传统障碍。从本质上讲,Sites 是一个将抽象概念转化为实用工具的平台。用户可以输入概念、数据分析或项目计划,Codex 会自动将这些静态内容重构为仪表盘、日程规划器、评审工作区、项目看板以及轻量级应用程序
OpenAI 收购人工智能个人理财初创公司 Hiro
OpenAI已收购个人理财初创公司Hiro Finance,创始人伊桑·布洛克(Ethan Bloch)于周一宣布了这一消息,OpenAI也向TechCrunch证实了这笔交易。该初创公司曾获得顶级金融科技风投公司Ribbit以及General Catalyst和Restive的投资。收购条款未予披露,且Hiro此前从未透露过其融资规模。鉴于Hiro已宣布将于4月20日停止运营,并于5月13日前从
相关专题推荐
评论 (0)
0/500
人工智能在网络安全领域取得了里程碑式的突破。初创公司depthfirst开发的人工智能驱动的安全分析系统自主发现了一个隐藏了18年的NGINX关键漏洞(

关键漏洞详情
暴露时间:该漏洞自2008年出现以来一直未被发现,长达18年之久。
受影响版本:NGINX0.6.27 至 1.30.0 版本。
漏洞机制:该漏洞存在于重写模块中,源于脚本引擎两阶段处理机制中的缺陷,导致堆缓冲区溢出。
已修复版本:官方补丁已发布。建议升级至开源版本1.31.0或1.30.1,或相应的商业版 NGINX Plus 发布版本。
人工智能驱动的安全分析力量
该漏洞由位于旧金山的AI实验室depthfirst发现。该系统的强大功能已引起业界广泛关注:
高效能:仅通过6小时的自主扫描,该系统便识别出5个安全问题,其中包括CVE-2026-42945(其中4个已被官方确认为远程内存损坏漏洞)。
深度理解:与传统工具不同,该AI能够理解复杂的业务逻辑和跨模块交互,发现了连领先的AI安全工具都未能察觉的漏洞。
数据显示,约有1900万个暴露在外的NGINX实例存在漏洞。 美国(约5340万受影响实例,含历史数据)和中国(约2540万)的暴露风险最高。随着概念验证(PoC)代码现已公开,安全风险十分严峻。敦促所有使用NGINX的企业和开发者立即审查其配置文件(特别是在同时使用rewrite 和set指令的场景下),并尽快完成版本更新。
OpenAI与美国国防部合作,ChatGPT的卸载数量激增了295%
公众愤怒:OpenAI的军事合作引发“卸载潮”近日,人工智能领域的领头羊OpenAI宣布与美国国防部建立了深度合作关系,将其人工智能模型整合到高度机密的军事网络中。这一消息在美国引发了广泛的用户抗议,“抵制ChatGPT”运动势头日益强劲。根据市场分析机构Sensor Tower的数据,2026年2月28日——OpenAI正式宣布这一合作的当天——美国市场上ChatGPT移动应用的卸载率比前一天激增了295%,而此前该应用的平均每日卸载率约为9%。用户们对人工智能被用于军事目的表示强烈担忧,
OpenAI 推出“Sites”功能,以基于文本的网站标志着“无代码时代”的终结
OpenAI 推出了 Sites,这是其面向软件工程的人工智能平台 Codex 的一项新功能。该功能目前处于预览阶段,仅向付费的“商业版”和“企业版”订阅用户开放,旨在消除网页和应用程序开发中的传统障碍。从本质上讲,Sites 是一个将抽象概念转化为实用工具的平台。用户可以输入概念、数据分析或项目计划,Codex 会自动将这些静态内容重构为仪表盘、日程规划器、评审工作区、项目看板以及轻量级应用程序
OpenAI 收购人工智能个人理财初创公司 Hiro
OpenAI已收购个人理财初创公司Hiro Finance,创始人伊桑·布洛克(Ethan Bloch)于周一宣布了这一消息,OpenAI也向TechCrunch证实了这笔交易。该初创公司曾获得顶级金融科技风投公司Ribbit以及General Catalyst和Restive的投资。收购条款未予披露,且Hiro此前从未透露过其融资规模。鉴于Hiro已宣布将于4月20日停止运营,并于5月13日前从





首页






