Muhammed

[Aikido Community Japan @AikidoCommJP]

【緊急】NGINX に深刻な脆弱性 CVE-2026-42533（CVSS 9.2 / Critical）
※NGINX公式アドバイザリで確認済み

■ 対象
NGINX を使っているなら要確認。2011年以降のほぼ全バージョン（0.9.6〜1.30.3、および1.31.2）が対象です。認証なし・リクエストを送るだけでワーカープロセスのメモリを破壊でき、最低でもサービス停止、条件次第で遠隔コード実行（RCE）。

■ でも全滅ではない
実際に刺さるのは特定の設定を使っている場合だけ。まず自分の環境を確認するのが先です。

■ 調べ方（コピペでOK）
① バージョン確認
nginx -v

② 設定をチェック
nginx -T 2>/dev/null | grep -nE 'map |~'
→ 何も表示されなければ、この脆弱性には該当しない可能性が高いです。
→ 何か表示されたら、その設定を詳しく確認してください。

※この grep は簡易チェックです。最終的な影響の有無は、設定内容の確認か専用スキャナで判断を。
→ 自動判定スキャナ（includeも追う）
https://t.co/kQms3PF4hk

■ 直し方
・修正版へ更新：1.30.4 または 1.31.3（NGINX Plus は 37.0.3.1）
・OSのパッケージで入れている人は apt / yum の更新で修正が来る（バージョン番号が上がらなくてもOK）
・すぐ上げられない場合の暫定回避もあるが、あくまで時間稼ぎ。早めの更新を。

■ ここが怖い
NGINX は WordPress やクラウドと違い、自動更新で勝手に塞がらない。誰かが手を動かすまで脆弱なまま残るので、放置サーバほど危ない。PoC は近く公開予定で、猶予は多くありません。

https://t.co/uvhStGANRf

#NGINX #CVE202642533 #サイバーセキュリティ

[Muhammed @AlaaDik57730]

@Herox15671876 كفو ياوحش

[Muhammed @AlaaDik57730]

@NahamSec @hackinghub_io 🧑🏽‍💻

[Muhammed @AlaaDik57730]

@_0b1d1 PDF

[Muhammed @AlaaDik57730]

@coffinxp7 All video in One script 😁
Thank you for everything. I hope you can create an active Discord server with a simple subscription for people seeking development and "information".

[Muhammed @AlaaDik57730]

@coffinxp7 All video in One script 😁

[Muhammed @AlaaDik57730]

@coffinxp7 bro you are the best ❤❤❤🌹

[Muhammed @AlaaDik57730]

@2030ksa2030 @iraninarabic_ir 😂😂😂😂😂😂

[Muhammed @AlaaDik57730]

@addydaddymc @hatab1_ Dm

[Muhammed @AlaaDik57730]

@shamim_12__ Meaning?

[Muhammed @AlaaDik57730]

@0x_rood بالتوفيق

[Muhammed @AlaaDik57730]

@coffinxp7 @snupitouski why the tool don't work with me 💔💔💔

[Muhammed @AlaaDik57730]

@bountywriteups @Ahmex000

[Muhammed @AlaaDik57730]

@mr_kaito_2019 بالتوفيق

[Muhammed @AlaaDik57730]

@exploithero @coffinxp7 yes i told him and he say he told @pdiscoveryio

[Muhammed @AlaaDik57730]

@coffinxp7 any other onliner For fetching passive urls

[Muhammed @AlaaDik57730]

@coffinxp7 cool but now that onliner not work?

[Muhammed @AlaaDik57730]

@xss0r how can i installed the tools

[Muhammed @AlaaDik57730]

@xss0r @nav1n0x How can I get 30 days?