F5 пусна извънредни корекции за сигурност, за да отстрани множество дефекти в уеб сървъра NGINX, включително три уязвимости с критична степен на опасност, които могат да позволят на атакуващи да изпълнят код на уязвимите системи.

Трите критични уязвимости бяха открити в ngx_http_v3_module (CVE-2026-15176 и CVE-2026-97205) и в директивата map на NGINX (CVE-2026-93479).

Отдалечени атакуващи без привилегии могат да ги експлоатират, за да предприемат атаки за отказ на услуга (DoS) или да постигнат изпълнение на код на NGINX системи с нестандартни конфигурации.

Успешната експлоатация причинява препълване на буфера в динамичната памет (heap-based buffer overflow) или използване след освобождаване (use-after-free) в работния процес на NGINX, което води до сривове или рестартиране. Въпреки това атакуващите могат също така да успеят да „изпълнят код на системи с деактивирана Address Space Layout Randomization (ASLR) или когато атакуващият може да заобиколи ASLR“.

F5 пусна корекции за сигурност за множество софтуерни продукти на NGINX, засегнати от тези две уязвимости, включително NGINX Plus, NGINX Open Source, NGINX Ingress Controller, NGINX Gateway Fabric и NGINX Instance Manager.

Екипите по сигурност и администраторите, които не могат незабавно да инсталират тези корекции за сигурност, могат да ограничат риска от CVE-2026-15176, като не използват директивата 'alias' в location блок или променливата $request_filename, а за CVE-2026-97205 — чрез деактивиране на асинхронния файлов вход/изход (AIO) или Server Side Includes (SSI).

CVE-2026-93479 също може да бъде ограничена чрез използване на именувани прихващания вместо неименувани и ограничаване на тяхното използване само до блока с regex съвпадението.

Въпреки че F5 все още не е отбелязала тези проблеми със сигурността като активно експлоатирани в реални условия, киберпрестъпни групи и спонсорирани от държави злонамерени субекти често са експлоатирали уязвимости в продуктите на F5 през последните години.

Например атакуващи са се насочвали към дефекти в сигурността на F5, за да проникнат в корпоративни мрежи, да картографират вътрешни сървъри, да превземат устройства, да внедрят зловреден софтуер за унищожаване на данни и да крадат чувствителни документи от жертви по целия свят.

От ноември 2021 г. Агенцията за киберсигурност и сигурност на инфраструктурата на САЩ (CISA) е посочила осем уязвимости на F5 като активно експлоатирани, четири от които са били използвани и при атаки с рансъмуер.

Преди една година, през октомври 2025 г., F5 също така разкри, че спонсорирани от държава автори на заплахи са проникнали в нейните системи през август 2025 г. и са откраднали изходен код и информация за непубликувани уязвимости в сигурността на BIG-IP.

F5 е технологична компания от Fortune 500, която предоставя киберсигурност, мрежова доставка на приложения (ADN) и други услуги на над 23 000 клиенти, включително 80% от компаниите във Fortune Global 500 и 48 компании от Fortune 50.

След като атакуващите разполагат с валидни идентификационни данни, само 37% от техните действия биват блокирани

Общите показатели за превенция могат да скрият какво се случва след първоначалния достъп. След като атакуващите използват валидни идентификационни данни, нивото на защита спада рязко.

Докладът Blue Report 2026 измерва защитите техника по техника чрез 338 милиона симулации, проведени в реални клиентски среди.