标签：NGINX

蓝点网引述 NEBULA SECURITY：最新 NGINX 1.31.0 存在新的远程代码执行问题，或与此前堆缓冲类漏洞同源衍生。F5 修复前不公开细节——管理员应盯紧官方版本通道。

DATADOG 披露黑客利用 React2Shell（CVE-2025-55182）入侵宝塔面板与 NGINX，用看似合法的 proxy_pass 劫持流量至非法博彩。蓝点网详解多阶段脚本与东南亚目标画像。