使用磁盘缓存的Nonce CSP绕过、请求走私的'安静侧信道'——白帽黑客新闻汇总

摘要

本期综述：Jorian Woltjer 经 bfcache 与磁盘缓存绕过 nonce CSP；d3d 展示基于信任错位的 HTTP 走私 C2 信道；Tracebit 劫持 Gemini CLI；以及 Amazon Q 被合并的恶意 PR 事件。