Empoisonnement du cache

L'empoisonnement du cache se produit lorsque des données malveillantes sont injectées dans le cache d'un navigateur, ce qui l'amène à servir du contenu compromis même après l'attaque initiale. Cela peut affecter à la fois le cache du navigateur et celui du DNS, redirigeant potentiellement les utilisateurs vers des sites malveillants ou servant des ressources modifiéesJavaScript. Du point de vue de la sécurité côté client, la mise en œuvre de contrôles de cache appropriés, l'utilisation du protocole HTTPS et la validation des ressources mises en cache contribuent à prévenir les attaques par empoisonnement. Les en-têtes de sécurité modernes tels que Cache-Control et une configuration SSL/TLS appropriée constituent des défenses essentielles.