Уязвимость Squidbleed: 29-летний баг в прокси-сервере Squid
В этом необычном сочетании новостей кибербезопасности и темы, связанной с программой Squid, мы рассмотрим важную уязвимость, получившую название «Squidbleed». Эта ошибка, существовавшая в прокси-сервере Squid уже двадцать девять лет, позволяет осуществлять утечку HTTP-запросов, представляя серьезную угрозу безопасности.
Как обычно, вы можете использовать этот пост, чтобы обсудить другие истории из мира кибербезопасности, которые не были здесь затронуты.
Пожалуйста, ознакомьтесь с политикой модерации блога для участия в обсуждениях.
Свежие материалы — Происшествия и криминал
Камеры Flock: Ошибки Распознавания, Отслеживание Людей и Проблемы Конфиденциальности
Недавняя история о писателе, который был ошибочно идентифицирован, отслежен и арестован с использованием данных с камер Flock, вызвала широкий резонанс. Предполагалось, что украденные номера из дилерского центра в Лос-Анджелесе были 34 03 DTM, а не 34 10 DTM. Однако при составлен
Реалии Видеонаблюдения на базе ИИ
Искусственный интеллект кардинально меняет возможности видеонаблюдения, переходя от традиционного мониторинга объектов к сложной поведенческой аналитике. Эта глобально наблюдаемая эволюция позволяет осуществлять массовое наблюдение в беспрецедентных масштабах, аналогично тому, как ранние технол
Исследование и обнаружение слабых RSA-ключей с множеством нулевых блоков
Недавние исследования выявили новый класс уязвимых RSA-ключей – ключи, содержащие большое количество нулевых блоков. Удивительно, но такие слабые ключи уже активно используются в реальном мире. Как были обнаружены слабые ключи? Проект badkeys представляет собой открытый сервис, предна
Meta тестирует распознавание лиц для полиции и военных
Известно, что Иммиграционная и таможенная служба США (ICE) выражает интерес к внедрению специализированных очков с функцией распознавания лиц, способных идентифицировать людей в режиме реального времени. Тем временем, стало известно, что компания Meta разрабатывает прототип подобной техноло
Исследование атак внедрения запросов: Как LLM путают роли
Это увлекательное исследование демонстрирует, как большие языковые модели (LLM) поддаются атакам внедрения запросов. Оказывается, модели обучаются распознавать стиль текста в различных блоках ролей или инструкций, а не только сами формальные теги, указывающие на эти роли. Из заключения ис
Профессиональные спортсмены и носимые устройства: вопросы конфиденциальности
Вопросы конфиденциальности, возникающие в контексте профессиональных спортсменов и носимых устройств, заслуживают особого внимания, о чём я ранее не задумывался. Если для обычных потребителей носимые устройства уже представляют серьезные риски для конфиденциальности, поскольку он