📌 Resumo Executivo

🚨 Mensagem Principal

Estas cinco vulnerabilidades são riscos do plano de dados do NGINX dependentes de configuração.

O risco é maior para:

• Proxies reversos expostos à internet
• Gateways de API
• Implantações do NGINX Ingress Controller
• Gateways gRPC
• Proxy upstream HTTP/2
• Configurações rewrite e map com uso intenso de regex
• Implantações de mTLS de stream que usam validação OCSP

Aplique os patches primeiro e, em seguida, audite a exposição da configuração.

🧭 Visão Geral do Caminho de Ataque

flowchart TD
    A[Remote requester] --> B[Internet-facing NGINX data plane]
    B --> C{Vulnerable configuration present?}
    C -->|stream mTLS + OCSP| D1[CVE-2026-28755]
    C -->|proxy_http_version 2 + proxy_set_body| D2[CVE-2026-42926]
    C -->|rewrite overlapping captures| D3[CVE-2026-9256]
    C -->|gRPC / HTTP2 + large headers| D4[CVE-2026-42055]
    C -->|regex map capture ordering| D5[CVE-2026-42533]
    D1 --> E1[Revoked cert may be accepted]
    D2 --> E2[Upstream HTTP/2 frame injection]
    D3 --> E3[Worker crash or possible code execution]
    D4 --> E3
    D5 --> E3

🔥 Resumo de Inteligência de Ameaças

🕒 Linha do Tempo de Divulgação e Patches

timeline
    title NGINX 2026 CVE Timeline
    2026-03-24 : CVE-2026-28755 fixed in nginx 1.28.3 / 1.29.7
    2026-05-13 : CVE-2026-42926 fixed in nginx 1.30.1 / 1.31.0
    2026-05-22 : CVE-2026-9256 fixed in nginx 1.30.2 / 1.31.1
    2026-06-17 : CVE-2026-42055 fixed in nginx 1.30.3 / 1.31.2
    2026-07-15 : CVE-2026-42533 fixed in nginx 1.30.4 / 1.31.3
    2026-07-28 : CTI package finalized

🛠️ Lista de Verificação de Exposição de Configuração

Procure estas diretivas e padrões na configuração do NGINX:

ssl_verify_client on
ssl_ocsp on
proxy_http_version 2
proxy_set_body
grpc_pass
ignore_invalid_headers off
large_client_header_buffers
rewrite
map
regex captures: $1 $2 $3 ...

Combinações de alto risco:

🔎 Ideias de Detecção

Sinais de Runtime

nginx worker process exited
exited on signal
segfault
core dumped
CrashLoopBackOff
unexpected 5xx spike

Comportamento Suspeito de Processo

nginx worker process -> sh / bash / curl / wget / nc / ncat / powershell

Sinais de Rede e HTTP

Large HTTP/2 headers
Unexpected gRPC upstream failures
Upstream request desynchronization
TLS client certificate accepted despite OCSP revoked status

📊 Matriz de Risco

✅ Status dos Indicadores Verificados

📚 Relatório Completo

O relatório CTI empresarial completo está disponível aqui:

➡️ NGINX_2026_CVE_CTI_Report.md

Ele inclui:

• Identificação oficial de CVEs
• Status de CVSS, EPSS e KEV
• Análise técnica
• Validação de CPE e produtos afetados
• Avaliação de maturidade de exploits
• Análise de probabilidade de atores de ameaça
• Tabela de IOCs
• Mapeamento MITRE ATT&CK
• Fontes de dados ATT&CK
• Matriz de cobertura de detecção
• Ideias de Sigma com status de validação
• Orientação para Wazuh
• SPL do Splunk
• KQL do Microsoft Sentinel
• Conceitos de Snort/Suricata
• Trecho de camada do ATT&CK Navigator
• Trecho de exportação STIX 2.1
• Trecho de exportação de eventos MISP
• Tabela de proveniência de evidências
• Lacunas de inteligência
• Premissas e limitações

🔗 Referências Principais

• Avisos de segurança do nginx: https://nginx.org/en/security_advisories.html
• Notícias do nginx 2026: https://nginx.org/2026.html
• Aviso F5 CVE-2026-42926: https://my.f5.com/manage/s/article/K000161131
• Aviso F5 CVE-2026-42055: https://my.f5.com/manage/s/article/K000161584
• Aviso F5 CVE-2026-42533: https://my.f5.com/manage/s/article/K000162097
• API de Serviços CVE: https://cveawg.mitre.org/api/cve/
• API EPSS do FIRST: https://api.first.org/data/v1/epss
• Catálogo CISA KEV: https://www.cisa.gov/known-exploited-vulnerabilities-catalog
• Scanner estático CVE-2026-42533: https://github.com/0xCyberstan/CVE-2026-42533-Config-Scanner