HTTPヘッダーはプロンプトインジェクション攻撃の新たなベクター
調査により、30のサイトがHTTPレスポンスヘッダーを用いてAIエージェントに指示を注入し、標準的なページレベルの防御を回避していたことが明らかになりました。
“http” の検索結果
AI、開発者向けツール、インフラのデイリーカバー。各記事では、何が起こり、なぜ重要なのかを解説し、元の出典へのリンクを提供します。
Go 1.27、未読のレスポンスボディに対するHTTP/1接続再利用を修正
Go 1.27では、HTTP/1クライアントのパフォーマンスが向上し、未読のレスポンスボディを自動的に処理することで、コードの変更なしに接続の再利用が可能になりました。
curl、クライアント側でのコード実行を可能にする高深刻度のHTTP/2アップロード欠陥を修正
curl 8.23.0はCVE-2026-92392をパッチ適用しました。これはHTTP/2アップロードにおけるuse-after-free脆弱性であり、悪意のあるサーバーがクライアント上でコードを実行することを可能にします。
Rejetto HFSの脆弱性：弱い乱数により管理者権限の乗っ取りが可能
攻撃者はRejetto HTTP File ServerのCVE-2026-61500を悪用し、管理者セッションを偽造してコードを実行しています。このバグは、予測可能な疑似乱数生成器に起因しています。
