La société de sécurité Calif a mis au jour une nouvelle forme d’attaque par déni de service, dénommée HTTP/2 Bomb, capable de rendre inaccessibles plusieurs serveurs web majeurs, tels que nginx et Apache httpd, en quelques secondes. Cette attaque combine deux failles de sécurité connues depuis une décennie, mettant en évidence les risques persistants associés à la configuration par défaut de ces technologies server.
Nouvelle attaque HTTP/2 exploite deux vulnérabilités anciennes
Cet article a pu être traité avec une technologie d’optimisation et de correction automatisée (I.A.).
En cas d’erreur ou pour toute demande concernant le traitement du texte présenté sur ce site veuillez remplir le formulaire de contact. En savoir plus