HTTPリクエストスマグリング

「HTTP Terminator」、未知のデシンク攻撃を狩る

James Kettle氏は、AIツールが新たな脆弱性を発見するだけでなく、実際に新しい攻撃手法やエクスプロイトを開発できるのかを確かめたいと考えました。そこで同氏は「Terminator」を構築しました。正確には「HTTP Terminator」です。このオープンソースツールは、その名前が示す不穏さそのままに機能しま

gbhackers.com 2026年8月20日 22:25

新たなCRLFデスンクロ攻撃、HTTPOnly Cookieの窃取とアカウント乗っ取りを可能に

PortSwiggerのTom Stacey氏とTurtleSecのTobia Righi氏という2人のセキュリティ研究者が、「CRLF-Powered Desync Attacks」と呼ばれる新たなカテゴリのHTTPリクエストスマグリング攻撃を発表しました。Cloudsecurity services この手法は、

cyberpress.org 2026年8月20日 22:12

CRLFヘッダーインジェクションの欠陥がHTTPリクエストスマグリングとCookie窃取を招く

Tom Stacey氏は、プロキシ、CDN、バックエンドアプリケーションがHTTPトラフィックを解析する方法の違いによって、注入された改行文字が重大なデシンクロナイゼーション(desync)脆弱性へと変わり得ることを実証しました。 CRLF(carriage return and line feedの略)とは、HTT

csoonline.com 2026年8月11日 11:31

AIセキュリティ研究の未来は「自律化」ではなく「人間による増幅」にあります

HTTP Terminatorは数千件のHTTPデシンク仮説を生成・評価・実戦投入し、AIと人間の運用者のどちらか一方だけでは決して発見できなかったであろう新たな手法を浮かび上がらせました。 HTTP Terminato

bleepingcomputer.com 2026年7月14日 21:00

SAPがNetWeaverとCommerce Cloudの深刻な脆弱性を警告

SAPは2026年7月のセキュリティアップデートの一環として、複数製品にまたがる16件の脆弱性に対処しました。この中には、NetWeaver、Commerce Cloud、AppRouterにおける3件の重大な脆弱性が含まれています。今月修正された最初の重大な問題は、コアとなるSAPエンタープライズソフトウェアのラ

securityweek.com 2026年7月14日 20:26

SAPが「NetWeaver」「Approuter」「Commerce Cloud」の深刻な脆弱性を修正

エンタープライズソフトウェア大手のSAPは火曜日、2026年7月のセキュリティパッチデーの一環として、19件の新規・更新セキュリティノートを公開しました。修正された脆弱性の中で最も深刻なのは、CVE-2026-44747(CVSSスコア9.9)で、NetWeaver Application Server ABAPに

cyberpress.org 2026年7月14日 17:43

SAPの2026年7月度パッチデーで、NetWeaverとAppRouterの重大な脆弱性が修正

SAPは2026年7月14日、2026年7月度セキュリティパッチデーをリリースし、新たに16件のセキュリティ問題を修正するとともに、既存のノート3件を更新しました。中でも上位に位置づけられるのが、NetWeaverとAppRouterに存在する2件の重大な脆弱性です。最も深刻な問題はCVE-2026-44747とし

gbhackers.com 2026年7月14日 17:20

SAPが2026年7月のパッチデーで、NetWeaver・Approuter・Commerce Cloudの深刻な脆弱性を修正

SAPの2026年7月セキュリティパッチデーでは、SAP NetWeaver Application Server ABAPにおける深刻なメモリ破損の問題をはじめ、複数の主要製品にわたる影響度の高い脆弱性が修正されています。セキュリティ製品・サービス最も深刻な脆弱性はCVE-2026-44747として追跡されており

cyberpress.org 2026年4月6日 20:38

Apache Traffic Serverの脆弱性により攻撃者がDoS攻撃を仕掛けることが可能

Apache Software Foundationは、エンタープライズ環境全域で導入されている高性能ウェブプロキシおよびキャッシング大手ソリューションであるApache Traffic Server（ATS）の2つの高度な重大度の脆弱性に対処するための緊急セキュリティアップデートをリリースしました。 2026年4

gbhackers.com 2026年4月6日 17:26

Apache Traffic Server の脆弱性により攻撃者が Denial-of-Service 攻撃をトリガーすることが可能に

Apache Software Foundation は、Apache Traffic Server (ATS) の 2 つの脆弱性に対応するための重要なセキュリティアップデートをリリースしました。 2026年4月2日に公開されたこれらの欠陥により、遠隔の脅威アクターが denial-of-service (DoS