キャッシュポイズニング

cyberpress.org 2026年10月5日 15:03

Google Gemini搭載の「PageBreak」エージェント、500件超のXSS脆弱性を発見

Googleのプロダクトセキュリティチームは、Geminiを活用したセキュリティエージェント「PageBreak」を開発しました。提供されたプロジェクト概要によると、このエージェントは2025年11月以降、Googleの自社Webアプリケーション全体で500件を超えるクロスサイトスクリプティング（XSS）脆弱性を見つ

gbhackers.com 2026年9月21日 18:03

新たな「キャッシュキーインジェクション」攻撃、アクセス制御を回避しNginxキャッシュを汚染

セキュリティ研究者らが、Nginxの脆弱な実装に対してアクセス制御の回避、機密キャッシュページの露出、サービス拒否(DoS)状態の誘発、さらには格納型クロスサイトスクリプティング(XSS)攻撃の実行を可能にする新たなキャッシュポイズニング手法「キャッシュキーインジェクション」を明らかにしました。セキュリティ脆弱性レポ

cyberpress.org 2026年9月21日 17:50

新たな「キャッシュキーインジェクション」攻撃、アクセス制御の回避とNginxキャッシュの汚染を可能に

「キャッシュキーインジェクション」と呼ばれる新たなキャッシュポイズニング手法が公表されました。この手法を使えば、攻撃者はアクセス制御を回避し、キャッシュされた機密コンテンツを露出させ、サービス拒否（DoS)状態を引き起こし、さらには脆弱なNginx環境に永続的なクロスサイトスクリプティング（XSS）ペイロードを仕込め

cyberpress.org 2026年9月17日 19:45

BIND 9.20.29、DNSSECバイパスとサービス拒否攻撃を可能にする14件のセキュリティ脆弱性を修正

インターネット・システムズ・コンソーシアム（ISC）は、named DNSサーバーおよび再帰リゾルバに影響する14件のセキュリティ脆弱性を修正したExtended Support Versionアップデート、BIND 9.20.29をリリースしました。今回のリリースでは、DNSSEC検証のバイパス、キャッシュポイズ

darkreading.com 2026年8月28日 14:19

「HTTP Terminator」、未知のデシンク攻撃を狩る

James Kettle氏は、AIツールが新たな脆弱性を発見するだけでなく、実際に新しい攻撃手法やエクスプロイトを開発できるのかを確かめたいと考えました。そこで同氏は「Terminator」を構築しました。正確には「HTTP Terminator」です。このオープンソースツールは、その名前が示す不穏さそのままに機能しま