Компания PortSwigger сообщила о значительных достижениях в области кибербезопасности благодаря своему исследовательскому инструменту HTTP Terminator, разработанному Джеймсом Кеттлом. Система, использующая искусственный интеллект, смогла сгенерировать и подтвердить новые техники десинхронизации HTTP после анализа 30 000 потенциальных векторов десинхронизации.

HTTP десинхронизация является уязвимостью, позволяющей злоумышленникам манипулировать поведением серверов и клиентов, что может привести к различным атакам, включая утечку данных и обход средств защиты. Исследования, проведенные с помощью HTTP Terminator, позволили выявить новые методы, которые могут быть использованы для эксплуатации этих уязвимостей.

Кроме того, в ходе работы системы был также обнаружен нулевой день в Apache Traffic Server, что подчеркивает важность применения современных технологий для выявления уязвимостей в популярных веб-серверах. Это открытие стало результатом отдельной цепочки открытий, в которой принимали участие как автоматизированные инструменты, так и человеческое руководство.

Кеттл отметил, что HTTP Terminator провел тестирование на 30 000 веб-сайтов, что позволило значительно расширить понимание существующих уязвимостей и методов их эксплуатации. Использование искусственного интеллекта в этой области открывает новые горизонты для исследований и улучшения безопасности веб-приложений.

Поскольку киберугрозы продолжают эволюционировать, такие инструменты, как HTTP Terminator, становятся незаменимыми в арсенале специалистов по информационной безопасности. Ожидается, что дальнейшие исследования приведут к новым открытиям и улучшениям в защите от кибератак.

Источник новости:
The Hacker News

Читать полностью