United States

GenAI compliance is an oxymoron. Ways to make the best of itHow can CIOs tell customers what data is being collected about them and how it is being used if the CIOs themselves don’t know exactly what their genAI tools are doing?

[Funmatu]

「Alert Standard Format 2.0」というリモート管理機能が有効の場合，「Jedi Packet Trick」という手法でNICのファームウェアを書き換え，ファイアーウォールをバイパスしてネットワーク外部から内部へ通り抜けるBackdoorを作れる．

[kaiton]

「一部のBroadcom製NICが備えるリモート診断メカニズムを悪用して、特殊なパケットを送信してNICにカスタム・ファームウェアをインストールする手法」いろいろな手段を考えるな～

[ionis]

NICのファームウェアを書き換えか。。。