**新HTTP/2 Bomb拒绝服务攻击曝光：借助OpenAI Codex发现，单机10秒耗尽32GB内存**

_新“炸弹”拒绝服务攻击曝光：单机拖垮服务器，约 10 秒耗尽 32GB 内存_

> 网络安全公司Calif利用OpenAI的Codex智能体，发现了HTTP/2 Bomb拒绝服务攻击。该攻击通过滥用HPACK压缩和HTTP/2流控停滞，在单台机器上10秒内可耗尽服务器32GB内存，影响NGINX、Apache、IIS等主流服务器。目前部分厂商已修复，建议用户限制请求头数量或关闭HTTP/2以缓解风险。

**来源信息**
- **来源**：IT之家（RSS）
- **分类**：行业
- **发布时间**：2026-06-04 08:29（北京时间）
- **原文**：[打开原文](https://www.ithome.com/0/959/604.htm)