Новости / HTTP (2)

Хакеры атакуют пользователей криптовалют через серверы в сети Tor

Komolov Rostislav 12/05/21

Уже более года неизвестные злоумышленники добавляют вредоносные выходные узлы в сеть Tor с целью перехвата трафика и осуществления SSL-stripping атак на пользователей, посещающих связанные с криптовалютой сайты.

Читать пост

Представлена новая разновидность атаки HTTP request smuggling

Komolov Rostislav 18/09/20

Специалист компании Bishop Fox Джейк Миллер (Jake Miller) представил новую разновидность атаки HTTP request smuggling, получившую название h2c smuggling.

Читать пост

Обнаружены 4 новых варианта атаки HTTP Request Smuggling

Komolov Rostislav 07/08/20

Специалист из компании SafeBreach сообщил о четырех новых вариантах атаки HTTP Request Smuggling («контрабандный HTTP-запрос»), которые могут быть использованы против различных коммерческих web-серверов и прокси-серверов HTTP.

Читать пост

Порядка 2 тыс. HTTP-серверов Nostromo уязвимы к обходу каталога и выполнению произвольного кода

Komolov Rostislav 21/10/19

Исследователь безопасности под псевдонимом Sudoka обнаружил критическую уязвимость в HTTP-сервере Nostromo с открытым исходным кодом.

Читать пост

Опубликован эксплоит для уязвимости в phpAdmin

Komolov Rostislav 19/09/19

Исследователь безопасности Мануэль Гарсия Карденас (Manuel Garcia Cardenas) опубликовал подробности и PoC-код для уязвимости в приложении phpMyAdmin. Уязвимость связана с межсайтовой подменой запросов (Cross-Site Request Forgery, CSRF), и ее эксплуатация позволяет злоумышленникам обманом заставить аутентифицированных пользователей выполнить удалени …

Читать пост

Вслед за Chrome Firefox пометит все HTTP-страницы как «небезопасные»

Komolov Rostislav 18/07/19

Вслед за компанией Google Mozilla приняла решение показывать значки «небезопасно» на всех HTTP-сайтах, загружаемых Firefox. Новые изменения вступят в силу в версии Firefox 70, выход которой запланирован на октябрь 2019 года. Ранее эти значки отображались только на сайтах, содержащих формы или поля входа в систему.

Читать пост

Обнаружено первое в мире вредоносное ПО, использующее DoH-запросы

Komolov Rostislav 04/07/19

Читать пост

Google Chrome может начать блокировать загрузку файлов по протоколу HTTP

Komolov Rostislav 11/04/19

Разработчики Google Chrome рассматривают возможность реализации в браузере функции, по умолчанию блокирующей загрузку файлов по незащищенному протоколу HTTP на сайтах, использующих HTTPS.

Читать пост

Новая версия Chrome не поддерживает HPKP

Komolov Rostislav 30/01/19

Компания Google выпустила новую версию своего браузера Chrome с рядом изменений, наиболее значимым из которых является полный отказ от поддержки привязки открытых ключей HTTP (HTTP Public Key Pinning, HPKP). Отныне Chrome не будет поддерживать сайты, использующие стандарт HPKP.

Читать пост