Downfall

Downfall attacks target a critical weakness found in billions of modern processors used in personal and cloud computers. This vulnerability, identified as CVE-2022-40982, enables a user to access and steal data from other users who share the same computer. For instance, a malicious app obtained from an app store could use the Downfall attack to steal sensitive information like passwords, encryptio

[ohnoryo]

AWSについては影響無しとのことです。 https://aws.amazon.com/jp/security/security-bulletins/AWS-2023-007/

[zkq]

こういうのってFireWallで防げないものか。そんなこととっくに考慮されてるはずだと思うけど。新しいPC買うか。

[negima1976]

つらい。。。

[advancive61]

11世代までかよ...

[yamadar]

個人やクラウドコンピューティングで使われている数十億のCPUに脆弱性

[sh2]

GATHER命令を含むAVX2/AVX-512ワークロードが影響を受ける。普通の業務アプリなら関係なさそう

[heppokopg2013]

Macは影響ないのかな？

[dot]

けっこう影響大きそう

[napsucks]

ひええ

[diveintounlimit]

“For instance, a malicious app obtained from an app store could use the Downfall attack to steal sensitive information like passwords, encryption keys, and private data such as banking details, personal emails, and messages.”

[mongrelP]

またか………

[nezuku]

影響の範囲はSkylakeからTiger Lakeまでと割と広範囲、緩和策の性能低下の影響も大きいようだ

[knjname]

うわあああああああああああああ

[at_yasu]

CVE-2022-40982

[rosiro]

Intel 入ってる と...

[hatebu_ai]

「ダウンフォール攻撃は、パーソナル コンピュータやクラウド コンピュータで使用されている数十億個の最新プロセッサに見られる重大な弱点を標的としています。CVE-2022-40982として識別されるこの脆弱性により・・・」