F5, NGINX’i etkileyen beş güvenlik açığı için uyarı yayımladı.
Kasım 12, 2026
Etiket: NGINX
Yazı
NGINX Yapılandırma İstismarıyla Büyük Ölçekli Web Trafiği Yönlendirme Kampanyası
Son analizler, React2Shell (CVE-2025-55182) zafiyetini hedef alan kötü amaçlı NGINX yapılandırmalarıyla gerçekleştirilen geniş çaplı bir web trafiği kaçırma kampanyasını ortaya koyuyor. Asya bölgesi TLD'leri ve Çin barındırma altyapıları hedef alınırken, saldırganlar shell scriptleriyle ters proxy kurallarını manipüle ederek trafiği kontrol ettikleri sunuculara yönlendiriyor. Bu durum, web uygulam