FINRA 就 NGINX 关键漏洞发布网络安全警报

汇捷资讯监管合规关注「FINRA 就 NGINX 关键漏洞发布网络安全警报」。文中涉及NGINX、Chain、Gateway、Cloud。主体名称、时间、金额、牌照和监管结果以正文为准，不另作推断。

背景概述

根据 黄金形态通APP 报道，美国金融业监管局（FINRA）已向会员公司发出警告，称 NGINX 产品中存在一个可能带来严重风险的安全漏洞。2026年6月27日，美国国家漏洞数据库（NVD）更新了 NGINX “Rift Chain” 远程代码执行漏洞的严重性评分。自该漏洞于2026年5月披露以来，它已被积极利用，FINRA 已发现越来越多可能受影响的会员公司。

该严重漏洞属于基于堆的缓冲区溢出缺陷，允许未经认证的攻击者使进程崩溃。在禁用了地址空间布局随机化（ASLR）的系统上，攻击者还可能执行恶意代码。由于 NGINX 通常用于保护重要的后端系统，且公开的漏洞利用代码已经存在，该漏洞对金融机构的基础设施构成重大风险。

关键要点

• 漏洞性质：NGINX “Rift Chain” 远程代码执行漏洞，属于基于堆的缓冲区溢出，位于 ngx_http_rewrite_module 模块中，该模块是每个标准 NGINX 构建的一部分。
• 风险等级：未经认证的攻击者可利用该漏洞导致进程崩溃；在禁用 ASLR 的系统上，还可执行恶意代码。
• 利用状态：自2026年5月披露以来，该漏洞已被积极利用，公开的漏洞利用代码已存在。
• 影响范围：FINRA 发现越来越多会员公司可能受影响。使用受影响 NGINX 产品的会员公司及其供应商应高度警惕。
• 不受影响的产品：BIG-IP、BIG-IQ、F5 AI Gateway、F5 Distributed Cloud、F5OS、F5 Silverline、NGINX One Console、Traffix SDC。
• 修复建议：更多细节和建议的修复步骤可在 F5 安全公告 K000161019 中查阅。

影响解读

该事件表明，威胁行为者会利用广泛使用的开源软件中的漏洞。此类利用可能暴露敏感的业务和客户数据，或导致公司系统无法运行。使用 NGINX 的公司——尤其是将其用于面向公众服务的公司——应提高安全警惕并审查配置实践。

由于 NGINX 在金融行业的基础设施中扮演着关键角色，常作为反向代理、负载均衡器和 API 网关，该漏洞可能影响众多金融机构的对外服务。FINRA 的警报强调了及时修补和加强监控的紧迫性。

关键对比表格

未来展望

随着漏洞利用的持续活跃，预计 FINRA 和 other 监管机构将加强对会员公司漏洞管理实践的审查。金融机构应尽快评估自身 NGINX 部署情况，应用 F5 提供的修复措施，并监控异常活动。此外，该事件可能推动行业更广泛地审视开源软件供应链安全，并促使公司重新评估 ASLR 等安全配置的启用状态。

编辑总结

NGINX “Rift Chain” 漏洞对金融行业构成严重威胁，FINRA 的警报凸显了及时修补和主动防御的紧迫性。使用受影响 NGINX 产品的公司应立即采取行动，参考 F5 安全公告 K000161019 中的建议，并加强面向公众服务的安全监控。在开源软件广泛应用的背景下，此类事件提醒机构需持续关注漏洞情报并完善应急响应机制。