Краткое содержание
В коде популярного прокси-сервера Squid обнаружена уязвимость Squidbleed, существовавшая с 1997 года, позволявшая перехватывать незашифрованные HTTP-запросы пользователей.
Теги
squid
cve
кибербезопасность
уязвимость
прокси-сервер
data breach
Упомянутые сущности
Squid
Squidbleed
xakep_ru
Полный текст
Уязвимость Squidbleed существовала в коде Squid 29 летИБ-специалисты обнаружили уязвимость в Squid, популярном кеширующем прокси-сервере с открытым исходным кодом. Проблема присутствовала в коде с 1997 года и позволяла похищать незашифрованные HTTP-запросы других пользователей, включая заголовки авторизации, сессионные токены и ключи API.https://xakep.ru/2026/06/23/squidbleed/
Другие посты из xakep_ru
xakep_ru
2026-06-18T17:35:30+00:00
Новый Android-банкер Rokarolla атакует 217 банковских и криптовалютных приложений, распространяясь через поддельные сайты загрузки популярных приложений и получая полный контроль над устройством.
Читать