Nginx-poolslip Vulnerability Enables DoS and Code Execution Attacks — Patch Now!

23/05/2026-14:49 23/05/2026-14:55 מחשבים וטכנולוגיה Cyber Security News דיווח

A newly disclosed flaw in one of the world’s most widely deployed web servers is forcing administrators into another emergency patch cycle. Tracked as cybersecuritynews.com
, the vulnerability affects both NGIN

סיכום מאמר

פרצה אבטחה חמורה התגלתה בשרת ה-Nginx הנפוץ, המאלצת מנהלי מערכות לבצע עדכון חירום. הפרצה, המכונה "Nginx-poolslip", מאפשרת לתוקפים לבצע התקפות מניעת שירות (DoS) וביצוע קוד מרוחק (RCE). הפגיעות משפיעה על גרסאות שונות של שרת ה-Nginx, המשמש מיליוני אתרים ברחבי העולם. הפרצה נובעת מתקלה בבריכת החיבורים (connection pool) של השרת, המאפשרת לתוקפים לנצל אותה לצורך ביצוע פעולות זדוניות. מנהלי המערכות נדרשים לבצע עדכון מיידי לגרסה האחרונה של Nginx כדי למנוע ניצול הפרצה. עדכון זה יתקן את הפגיעות וימנע מתוקפים לנצל אותה. חשוב לציין כי הפרצה כבר ידועה לתוקפים, ולכן יש לבצע את העדכון בהקדם האפשרי כדי למזער את הסיכון. על ידי עדכון Nginx, תוכלו להבטיח את אבטחת השרת ולהגן על הנתונים שלכם.