KI-Forscher erzeugen neue HTTP-Desync-Angriffe und zeigen Apache-LĂĽcke
LONDON (IT BOLTWISE) – PortSwigger beschreibt HTTP Terminator als KI-gestĂĽtztes Forschungssystem, das nach eigener Angabe 30.000 Kandidaten-Ansätze fĂĽr HTTP-Desync-Techniken geprĂĽft und dabei neue Trigger identifiziert hat. Zudem habe eine personengefĂĽhrte Entdeckungskette eine Zero-Day-LĂĽcke in Apache Traffic Server aufgedeckt, die mittlerweile gepatcht worden sein soll. Im Fokus steht besonders Response Queue Poisoning (RQP), das Frontends und […]


#Sophos