⚠️ Критическая уязвимость в Nginx UI (CVE-2026-33032) уже активно эксплуатируется хакерами по всему миру. Под угрозой могут оказаться и российские пользователи.

💻Ошибка в интеграции с MCP-компонентом позволяет удалённо обходить аутентификацию и получать полный контроль над сервером — изменять настройки, внедрять вредоносный код и перехватывать трафик. Под ударом около 2600 общедоступных экземпляров, включая инфраструктуру Alibaba Cloud, Oracle и Tencent.

Российские компании также в зоне риска: Nginx занимал 60% рынка веб-серверов в стране. Атаки уже носят массовый автоматизированный характер.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX