Foi descoberta uma vulnerabilidade de negação de serviço remota (DoS) que afeta servidores web importantes, incluindo NGINX, Apache HTTPD, Microsoft IIS, Envoy e Cloudflare. A vulnerabilidade, denominada "HTTP/2 Bomb", existe na configuração padrão de HTTP/2 de cada servidor.
Detalhes Técnicos
A vulnerabilidade permite um ataque de negação de serviço remoto.
Afeta NGINX, Apache HTTPD, Microsoft IIS, Envoy e Cloudflare.
A configuração padrão de HTTP/2 de cada servidor é vulnerável.
A descoberta foi feita por pesquisadores de segurança cibernética.
Recomendações
Atualizar os servidores para corrigir a vulnerabilidade.
Implementar medidas de proteção contra ataques de negação de serviço.
Monitorar o tráfego de rede para detectar atividades suspeitas.
Posso adicionar mais detalhes técnicos se necessário.
