「HTTP Terminator」、未知のデシンク攻撃を狩る
James Kettle氏は、AIツールが新たな脆弱性を発見するだけでなく、実際に新しい攻撃手法やエクスプロイトを開発できるのかを確かめたいと考えました。そこで同氏は「Terminator」を構築しました。正確には「HTTP Terminator」です。このオープンソースツールは、その名前が示す不穏さそのままに機能しま
タグ: キャッシュポイズニング
Cloudflareを要求スマグリングとキャッシュポイズニング攻撃にさらすPingora重大脆弱性
Cloudflareは、攻撃者がエッジプロキシを通じてHTTP要求をスマグリング...
SvelteKitとVercelの組み合わせで発見されたキャッシュ欺瞞の脆弱性がユーザーデータを攻撃者に露出させる
SvelteSpillというニックネームの深刻なキャッシュ欺瞞の欠陥は、Verc...
マニフェスト混乱の脅威がNpmレジストリ全体への信頼を損なう
非常に人気の高いnpmレジストリを利用してJavaScriptコードをダウンロー...
Cloudflareのゼロデイ欠陥により、攻撃者がセキュリティを回避して任意のホストにアクセス可能に
CloudflareのWebアプリケーションファイアウォール（WAF）に存在した...
Undertow HTTPサーバーの脆弱性により、Javaアプリで攻撃者がセッションを乗っ取る可能性
Undertow HTTPサーバーのコアで発見された重大なセキュリティ欠陥により...