#web-security
6 posts-
newsウェブの3分の1が「AI製」と判明――量産コンテンツが招く新たなリスク
ChatGPT登場後に公開されたウェブサイトの3分の1に生成AIの痕跡が確認された調査結果を受け、フィッシングサイトやSEOポイズニン...
-
newsCloudflareが「AI対AI」時代のボット検出へ、防御ルールを自ら書き換える「Adaptive Intelligence」発表
Cloudflareが固定ルール型から脱却し、AIがトラフィックを学習して検出ルールを常時書き換える新型ボット検出エンジンを発表。攻...
-
news「AI生成攻撃がWAFを89%すり抜ける」実態、Akamaiが警鐘
フロンティアAIが生成する難読化SQLインジェクションがModSecurityを89%、AWS WAFを41%の高確率で回避することが判明。バイブコ...
-
newsCloudflare が WAF に脅威インテリジェンスを直接統合 — IP ではなく「攻撃者名」で止める時代へ
Cloudflare が WAF に脅威インテリジェンスを直接組み込み、攻撃者名や標的業界でブロックルールを書ける新機能を公開。寿命の短...
-
newsAI が発見した HTTP/2 Bomb — 家庭用 PC 1 台で web サーバを数秒で落とす DoS
OpenAI Codex を使った研究で、家庭用 PC から数秒以内に web サーバを応答不能にできる新たな HTTP/2 系 DoS 攻撃「HTTP/2 Bomb...
-
news転職サイト「女の転職type」でリスト型攻撃、1.8万件の不正ログイン — パスワード使い回しの代償
転職サイト「女の転職type」のスマホアプリが不正アクセスを受け、最大1万8253人の会員情報が閲覧されたおそれ。手口はリスト型...