#web-security
4 posts-
news「AI生成攻撃がWAFを89%すり抜ける」実態、Akamaiが警鐘
フロンティアAIが生成する難読化SQLインジェクションがModSecurityを89%、AWS WAFを41%の高確率で回避することが判明。バイブコ...
-
newsCloudflare が WAF に脅威インテリジェンスを直接統合 — IP ではなく「攻撃者名」で止める時代へ
Cloudflare が WAF に脅威インテリジェンスを直接組み込み、攻撃者名や標的業界でブロックルールを書ける新機能を公開。寿命の短...
-
newsAI が発見した HTTP/2 Bomb — 家庭用 PC 1 台で web サーバを数秒で落とす DoS
OpenAI Codex を使った研究で、家庭用 PC から数秒以内に web サーバを応答不能にできる新たな HTTP/2 系 DoS 攻撃「HTTP/2 Bomb...
-
news転職サイト「女の転職type」でリスト型攻撃、1.8万件の不正ログイン — パスワード使い回しの代償
転職サイト「女の転職type」のスマホアプリが不正アクセスを受け、最大1万8253人の会員情報が閲覧されたおそれ。手口はリスト型...