研究显示仅针对数据的攻击比你想象的要容易（2024）

在 USENIX Security 2024 论文中，研究者实现了自动化工具 Einstein，可自动生成仅针对数据的攻击（data-only attacks），证明这类攻击构建起来出乎意料地容易，处于低投入攻击者的能力范围内。这类攻击不改变程序控制流，只篡改数据，例如通过内存安全漏洞改写服务器的 CGI-BIN 路径，进而以恶意数据触发任意程序执行。研究者呼吁研究人员和厂商重新思考缓解策略。