F5 وصله‌های خارج از باند را برای آسیب‌پذیری‌های مهم NGINX منتشر می‌کند
F5 وصله‌های امنیتی خارج از باند را برای رفع چندین نقص وب سرور NGINX منتشر کرده است، از جمله سه آسیب‌پذیری با شدت بحرانی که می‌تواند به مهاجمان اجازه دهد کد را روی سیستم‌های آسیب‌پذیر اجرا کنند. [...]
F5 وصله‌های امنیتی خارج از باند را برای رفع چندین نقص وب سرور NGINX منتشر کرده است، از جمله سه آسیب‌پذیری با شدت بحرانی که می‌تواند به مهاجمان اجازه دهد کد را روی سیستم‌های آسیب‌پذیر اجرا کنند.
سه آسیب‌پذیری حیاتی در ngx_http_v3_module (CVE-2026-15176 و CVE-2026-97205) و دستورالعمل نقشه NGINX (CVE-2026-93479) یافت شدند.
مهاجمان از راه دور بدون امتیاز می توانند از آنها برای راه اندازی حملات انکار سرویس (DoS) یا به دست آوردن اجرای کد در سیستم های NGINX با پیکربندی های غیر پیش فرض سوء استفاده کنند.
بهره‌برداری موفقیت‌آمیز باعث سرریز بافر مبتنی بر پشته یا استفاده از آن در فرآیند کارگر NGINX می‌شود که منجر به خرابی یا راه‌اندازی مجدد می‌شود. با این حال، مهاجمان همچنین ممکن است قادر به اجرای کد در سیستم‌هایی باشند که تصادفی‌سازی فضای آدرس (ASLR) غیرفعال است یا زمانی که مهاجم بتواند ASLR را دور بزند.
F5 وصله‌های امنیتی را برای چندین محصول نرم‌افزاری NGINX منتشر کرد که تحت تأثیر این دو آسیب‌پذیری قرار گرفتند، از جمله NGINX Plus، NGINX Open Source، NGINX Ingress Controller، NGINX Gateway Fabric و NGINX Instance Manager.
تیم‌های امنیتی و ادمین‌هایی که نمی‌توانند فورا این وصله‌های امنیتی را نصب کنند، می‌توانند با استفاده نکردن از دستورالعمل «نام مستعار» در بلوک مکان یا متغیر درخواست_filename، و CVE-2026-97205 را با غیرفعال کردن I/O فایل ناهمزمان (AIO) یا سرور Side (Server Side) کاهش دهند.
CVE-2026-93479 همچنین می‌تواند با استفاده از عکس‌های با نام به جای عکس‌های بدون نام و محدود کردن استفاده از آنها به بلوک با تطابق regex، کاهش یابد.
در حالی که F5 هنوز این مسائل امنیتی را به عنوان مورد سوء استفاده در طبیعت علامت گذاری نکرده است، جنایات سایبری و گروه های تهدید دولت-ملت اغلب در سال های اخیر از آسیب پذیری های محصولات F5 سوء استفاده کرده اند.
برای مثال، مهاجمان نقص‌های امنیتی F5 را هدف قرار داده‌اند تا شبکه‌های شرکتی را نقض کنند، سرورهای داخلی را نقشه‌برداری کنند، دستگاه‌ها را ربوده، بدافزار پاک‌کننده داده‌ها را مستقر کنند و اسناد حساس قربانیان را در سراسر جهان به سرقت ببرند.
از نوامبر 2021، آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) هشت آسیب پذیری F5 را به عنوان فعالانه مورد سوء استفاده قرار داده است که چهار مورد از آنها نیز در حملات باج افزار مورد سوء استفاده قرار گرفته اند.
یک سال پیش، در اکتبر 2025، F5 همچنین فاش کرد که عوامل تهدید تحت حمایت دولت در آگوست 2025 به سیستم های آن نفوذ کرده و کد منبع و اطلاعات مربوط به آسیب پذیری های امنیتی نامشخص BIG-IP را سرقت کردند.
F5 یک شرکت فناوری Fortune 500 است که امنیت سایبری، شبکه تحویل برنامه (ADN) و سایر خدمات را به بیش از 23000 مشتری، از جمله 80٪ از Fortune Global 500 و 48 Fortune 50 شرکت ارائه می دهد.
نمرات کلی پیشگیری می تواند آنچه را که پس از دسترسی اولیه اتفاق می افتد پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.
گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.
سیسکو در مورد ایرادات مهمی که اجازه تصاحب سوئیچ Nexus را می دهد هشدار می دهد
نقص بحرانی BlockStrap به هکرها اجازه می دهد تا کد را روی سرورهای مجنتو اجرا کنند
GitLab در مورد حداکثر شدت آسیب پذیری اجرای کد هشدار می دهد
Citrix به مدیران هشدار می دهد که فورا نقص جدید NetScaler RCE را اصلاح کنند
CISA به بانک‌های مرکزی دستور می‌دهد تا نقص‌های مورد استفاده سیتریکس را تا چهارشنبه اصلاح کنند
متن اصلی (انگلیسی)
F5 releases out-of-band patches for critical NGINX vulnerabilities
F5 has released out-of-band security patches to address multiple NGINX web server flaws, including three critical-severity vulnerabilities that can let attackers execute code on vulnerable systems. [...]