HTTP desync: AI vond Apache zero-day en nieuwe technieken
PortSwigger beschrijft hoe HTTP Terminator met AI nieuwe HTTP desync-varianten ontdekte en valideerde. Daarnaast kwam via een mens-geleide route een Apache Traffic Server zero-day naar boven.
Tag: webbeveiliging
AI Recommendation Poisoning: het stille geheugen-probleem
AI Recommendation Poisoning gebruikt pre-filled deep links op websites om een LLM automatisch te laten uitvoeren. In sommige gevallen wordt een domein stil als “trusted source” opgeslagen.