מקור: The Hacker News

תמונת תקציר לחדשת סייבר: מערכת בינה מלאכותית חשפה טכניקות חדשות למתקפות HTTP Desync ופגיעות Zero-Day ב-Apache

חברת PortSwigger דיווחה על פיתוח מערכת בשם HTTP Terminator המבוססת על בינה מלאכותית, אשר ביצעה סריקה של כ-30 אלף אתרי אינטרנט במטרה לזהות וקטורי תקיפה חדשים. המערכת הצליחה לייצר ולהוכיח טכניקות חדשות לביצוע התקפות מסוג HTTP desynchronization. בנוסף, תהליך מחקר מונחה אנושי שבוצע במקביל הוביל לחשיפת פגיעות מסוג Zero-day בשרת ה-Apache Traffic Server. הממצאים מדגישים את היכולת של כלי אוטומציה מבוססי בינה מלאכותית לאתר פרצות אבטחה מורכבות בתשתיות רשת, ובכך מסייעים לחוקרי אבטחה לצמצם את זמן הגילוי של חולשות אבטחה קריטיות בשרתי אינטרנט נפוצים ובפרוטוקולי תקשורת.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות