ทีมวิจัยความปลอดภัยของ Wiz รายงานถึงชุดช่องโหว่ CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, และ CVE-2025-1974 เรียกรวมๆ ว่า IngressNightmare เป็นช่องโหว่ของ Ingress NGINX Controller ที่ได้รับความนิยมสูง

Ingress NGINX เป็นโครงการโอเพนซอร์สภายใต้ Kubernetes ทำหน้าที่สร้าง reverse proxy ให้กับบริการภายในของ Kubernetes ปัญหาคือ Controller เปิด Admission Webhook ให้เข้าถึงได้โดยไม่ต้องล็อกอิน และเมื่อผู้ใช้ยิงคำสั่ง AdmissionReview เข้าไปแล้ว NGINX Controller จะตรวจคอนฟิกด้วยคำสั่ง nginx -t

Maxim Dounin หนึ่งในนักพัฒนาหลักของโครงการ nginx ประกาศแยกโครงการออกมาในชื่อ freenginx หลังจากมีปัญหากับทาง F5 ในประเด็นแนวทางการพัฒนา

F5 เข้าซื้อ NGINX Inc. มาตั้งแต่ปี 2019 และ Dounin เองก็เป็นพนักงานของ F5 จนกระทั่งทาง F5 ปิดสำนักงานในรัสเซียไปเมื่อปี 2022 หลังสงครามรัสเซีย-ยูเครน ตัว Dounin ระบุว่าเขาพัฒนา nginx ต่อโดยไม่ได้รับค่าตอบแทน นอกจากนี้ประกาศของ Dounin ยังระบุถึงปัญหานโยบายความปลอดภัยของโครงการว่าถูกก้าวก่ายโดย F5 แต่เขาก็ไม่ระบุชัดเจนว่ามีปัญหากรณีใด

nginx เว็บเซิร์ฟเวอร์ยอดนิยม เริ่มรองรับ HTTP/3 เป็นฟีเจอร์ระดับทดลองในเวอร์ชั่น 1.25 หลังจากมาตรฐาน HTTP/3 ออกตัวจริงมาตั้งแต่กลางปี 2022 ที่ผ่านมา

ที่จริงแล้วโค้ดรองรับ HTTP/3 ถูกพัฒนาใน nginx มานานแล้ว โดยเวอร์ชั่นทดลองแรกมีมาตั้งแต่ปี 2020 แต่ยังเป็นโค้ดแยกออกจากโครงการหลัก ครั้งนี้เป็นครั้งแรกที่ฟีเจอร์นี้เข้ามาใน nginx ตัว mainline แต่กระนั้นโดยดีฟอลด์แล้วฟีเจอร์นี้ก็จะไม่ถุกคอมไพล์มาด้วย ผู้ที่ต้องการใช้งานต้องเพิ่มออปชั่น --with-http_v3_module เองตอนคอมไพล์

NGINX ประกาศเตรียมการรองรับมาตรฐาน HTTP/3 โดยตอนนี้ยังแยก repository ของโค้ดออกเป็นโครงการเฉพาะ โดยรองรับร่างมาตรฐาน IETF-QUIC ร่างที่ 27

หลังจากมีรายงานว่าสำนักงาน NGINX ในรัสเซียถูกบุกค้นหลังถูกแจ้งความการละเมิดลิขสิทธิ์ ตอนนี้ทาง NGINX ส่งอีเมลแถลงถึงลูกค้า โดยยืนยันว่าเป็นการบุกค้นตามคดีทรัพย์สินทางปัญญาจริง และเจ้าหน้าที่มีหมายค้นตามกฎหมาย ส่วนผู้ร่วมก่อตั้งบริษัท คือ Igor Sysoev และ Maxim Konovalov นั้นถูกสอบสวนโดยเจ้าหน้าที่แต่ยังไม่มีการคุมตัวหรือจับกุม

ทาง NGINX เพิ่มมาตรการรักษาความปลอดภัยซอร์สโค้ดของโครงการทั้งหมด NGINX, NGINX Plus, NGINX WAF, และ NGINX Unit พร้อมกับระบุว่าซอร์สโค้ดทั้งหมดเก็บอยู่นอกรัสเซียอยู่แล้ว

สำนักงาน NGINX Inc. บริษัทผู้ดูแลโครงการ NGINX ถูกทางการรัสเซียบุกค้น หลังจากบริษัท Rambler Group ผู้ให้บริการเว็บพอร์ทัลรายใหญ่ในรัสเซียแจ้งความว่าซอร์สโค้ดของ NGINX เป็นทรัพยสินทางปัญญาของบริษัท

Igor Sysoev ผู้สร้างโครงการ NGINX นั้นเริ่มโครงการในช่วงปี 2000 ขณะที่ทำงานอยู่กับ Rambler แต่เขาระบุว่าพัฒนา NGINX ในเวลาว่างของเขาเอง โดย Rambler นำมาใช้ในบริษัทภายหลัง หลังจากนั้น Sysoev ก็ตั้งบริษัท NGINX Inc. ในสหรัฐฯ แต่ก็ยังมีสำนักงานในรัสเซียอยู่

Netcraft รายงานส่วนแบ่งตลาดเว็บเซิร์ฟเวอร์จากเว็บ 1,815 ล้านเว็บไซต์ และแยกเป็นเซิร์ฟเวอร์ 6.88 ล้านเครื่อง ความเปลี่ยนแปลงสำคัญคือจำนวนเซิร์ฟเวอร์ที่ใช้ nginx นั้นแซงหน้า Microsoft IIS เป็นครั้งแรก นับแต่การสำรวจครั้งแรกเมื่อปี 2007

ส่วนแบ่งของเว็บเซิร์ฟเวอร์นับตามจำนวนคอมพิวเตอร์ Apache อยู่ที่ 42.32%, nginx อยู่ที่ 22.23% และ Microsoft อยู่ที่ 22.51% โดยไมโครซอฟท์และ Apace มีแนวโน้มลดลงอย่างต่อเนื่องทั้งคู่

หากนับเฉพาะเว็บไซต์ที่ได้รับความนิยมสูงสุดล้านเว็บแรก nginx แซงหน้าไมโครซอฟท์ไปแล้วตั้งแต่ปี 2012

NGINX ประกาศแปลงเป็นแพลตฟอร์มพัฒนาแอปพลิเคชั่นในตัวเอง โดยเปิดตัวโครงการโอเพนซอร์สใหม่ NGINX Unit เซิร์ฟเวอร์แอปพลิเคชั่นที่รองรับการดีพลอยแอปพลิเคชั่นใหม่หรือเซิร์ฟเวอร์ใหม่ผ่านทาง REST API

ตอนนี้ NGINX Unit รองรับภาษา PHP, Python, และ Go และเตรียมรองรับภาษาจาวาและ Node.JS ในอนาคต โดยตัว Unit เองเป็นเซิร์ฟเวอร์ที่ผู้ใช้ระบุพอร์ตสำหรับแอปพลิเคชั่น, โฟลเดอร์สำหรับรันแอปพลิเคชั่น, และจำนวน worker ก็สามารถรันแอปพลิเคชั่นขึ้นมาได้ทันที ในกรณีที่มีการอัพเดตตัวแอปพลิเคชั่นก็สั่งย้ายโฟลเดอร์ผ่าน REST API โดยคอนฟิกพื้นฐานตัวอย่างเช่น