Последние новости: HTTP-клиент

Исследователи обнаружили способ вывести из строя некоторые серверы, прокси и балансировщики с поддержкой HTTP/2. Атакующему не нужны учётная запись, большой поток запросов или доступ к панели управления. Достаточно открыть несколько потоков внутри одного соединения, запросить объёмные данные и запретить серверу …

Apache закрыл DoS-уязвимость в HTTP/2, но PoC уже появился в открытом доступе

HTTPS под санкциями: GlobalSign начал принудительный отзыв сертификатов у российских компаний

HTTP/2 Bomb выводит веб-серверы из строя одной машиной и каналом 100 Мбит/с

Популярная JavaScript-библиотека axios оказалась в центре серьезного инцидента с цепочкой поставок ПО (supply chain attack). Исследователи StepSecurity сообщили, что в npm были опубликованы две вредоносные версии пакета, axios@1.14.1 и axios@0.30.4.