インテルとマイクロソフト「クリプトジャッキング」防止へ向けて機能強化
トップ ニュース 注目・速報 新着一覧 相場分析 プレスリリース 銘柄情報 BTC ETH SOL BNB ASTR OAS PLT BNB DOT ADA AVAX APT SUI XYM NEAR HBAR MATIC OP ARB AXS GMT SAND MANA ENJ GALA MONA DOGE SHIB BONK WIF RNDR LINK WLD TON JUP 学習 ビットコインの買い方 NFTとは 取引所診断 取引所おすすめランキング 仮想通貨IEO投資の稼ぎ方 注目プロジェクト 移動平均線とは MACDでトレンドを読む トレンド転換点の見極め方 抑えておきたいチャートパターン 分散投資のすすめ 税理士が解説する、仮想通貨の税金 お得情報 ビットコインを無料で入手する方法5選 ふるさと納税でビットコインを得る 楽天ポイントで始める仮想通貨 ステーキングで仮想通貨を増や
Microsoft Defender for Endpointでクリプトジャッキングの検出が可能に Intelの技術を活用
Microsoft Defender for Endpointでクリプトジャッキングの検出が可能に Intelの技術を活用 Microsoft Defender for Endpointにクリプトジャッキングの検出機能が搭載される。Intelからの技術協力によって、CPUの振る舞いから意図しないマイニングの動作を検出できるようになるという。 暗号通貨マイニングはサイバー犯罪者にとって魅力的な攻撃方法の一つになっている。これはビットコインなどの暗号通貨の価格が高騰していることや、多数の暗号通貨の人気が高まっていることに理由がある。暗号通貨の価値が高まると、サイバー犯罪者はランサムウェアを使って身代金を要求するよりも、クリプトジャッキングを仕掛けて暗号通貨を得た方が効率的に稼げると判断するようだ。 クリプトジャッキングなどで使われるコインマイナーの検出は、サイバー犯罪者が取り組みを巧妙にしてい
実に15年ぶり、インテルがCPUへ追加するマルウエア対策機能の実力
米Intel（インテル）がおよそ15年ぶりに、マルウエアの実行を防止する機能をプロセッサーに追加する。2020年内に出荷する予定の「Tiger Lake」（開発コード名）から追加する、Intel Control-Flow Enforcement Technology（Intel CET）と呼ぶ仕組みだ。従来のメモリー保護機能を回避した新しい攻撃手法を防ぐ。 マルウエアによる最も一般的な攻撃手法はWindows OSなどに存在するバッファオーバーフローの脆弱性を悪用して、任意のプログラムをコンピューター上で実行しようとするバッファオーバーフロー攻撃だ。そこで米Microsoft（マイクロソフト）は2004年に公開したWindows XP SP2（Service Pack 2）において、プロセッサーが備える「NXビット（実行不許可ビット）」という仕組みを利用してバッファオーバーフロー攻撃を防止
IntelのCPUで新たな脆弱性「Portsmash」が発見される、ハイパースレッディングに関する2つ目の脆弱性 - GIGAZINE
2018年初めにIntelのCPUで発見された脆弱性の「Spectre」「Meltdown」や、同年8月に見つかった脆弱性「Foreshadow」などを悪意のあるアタッカーが利用すると、PCや一部のスマートフォンのプロセッサにアクセスし、パスワードや秘密鍵といった情報を盗み出すことが可能です。また、この攻撃は従来のセキュリティでは検出または防御することができないということで、大きな問題となりました。「Spectre」や「Meltdown」、「Foreshadow」と同様に、既に流通しているIntel製CPU上に存在する新しい脆弱性「Portsmash(CVE-2018-5407)」の存在をセキュリティ研究者が公表しており、Intel以外のチップメーカーにも影響を及ぼす可能性があるとしています。 GitHub - bbbrumley/portsmash https://github.com/
Intelのマイクロコードアップデート、Microsoft Updateカタログで提供開始 | スラド セキュリティ
Microsoftは1日、IntelプロセッサーのSpectre/Meltdown脆弱性を修正するマイクロコードアップデートをMicrosoft Updateカタログで提供開始した(Windows Experience Blogの記事、 KB4090007、 Neowinの記事、 The Vergeの記事)。 当初は第6世代Coreプロセッサー Skylake H/Sおよび第6世代Core mプロセッサー Skylake U/Y/Skylake U23eが対象で、CVE-2017-5715(Spectre Variant 2)を修正するマイクロコードアップデートが含まれる。IntelからMicrosoftに提供され次第、追加のマイクロコードアップデートを随時提供する予定だという。現在のところ更新プログラムが対応するWindowsバージョンはWindows 10 バージョン1709(Fall
Reading privileged memory with a side-channel
We have discovered that CPU data cache timing can be abused to efficiently leak information out of mis-speculated execution, leading to (at worst) arbitrary virtual memory read vulnerabilities across local security boundaries in various contexts. Variants of this issue are known to affect many modern processors, including certain processors by Intel, AMD and ARM. For a few Intel and AMD CPU models
Meltdown and Spectre
Meltdown and Spectre Vulnerabilities in modern computers leak passwords and sensitive data. Meltdown and Spectre exploit critical vulnerabilities in modern processors. These hardware vulnerabilities allow programs to steal data which is currently processed on the computer. While programs are typically not permitted to read data from other programs, a malicious program can exploit Meltdown and Spec
プロセッサの脆弱性「Meltdown」と「Spectre」についてまとめてみた | DevelopersIO
森永です。 新年早々大変な脆弱性が出てきてセキュリティクラスタがざわついてます。 内容によって2つの脆弱性に分かれていて、「Meltdown」と「Spectre」と名前がつけられています。 現在使用されているほぼ全てのCPUにおいて対象となりうるという相当影響範囲が広い脆弱性です。 まだ詳細が公開されていない部分もありますが、パッチで対処できる脆弱性ですので落ち着いて対応し、続報を待ちましょう。 現在分かっている範囲の情報をまとめます。 Meltdown and Spectre 概要 今回の脆弱性は大きく3つに分けられます。 Variant 1: bounds check bypass (CVE-2017-5753) Variant 2: branch target injection (CVE-2017-5715) Variant 3: rogue data cache load (CV
インテル、ARM、AMDなど多数のCPUに脆弱性--各社が対応急ぐ
UPDATE Googleのセキュリティチーム「Project Zero」は、AMD、ARM、Intelを含む多数のCPUに影響する脆弱性「Meltdown」と「Spectre」について詳しい情報を公開し、その脆弱性には投機的実行の使用が関係しているとするうわさが事実であることを認めた。 AMDチップのユーザーにとって重要な情報もある。AMDは今週に入って同社のチップは影響を受けないとコメントしたが、Googleの見解はそれと異なる。 Googleはブログの記事で、「これらの脆弱性は、AMDやARM、Intelのものを含む多くのCPU、そして、それらを使用するデバイスやOSに影響する」と述べた。 AMDはその後、同社のプロセッサへの「リスクはほぼ皆無」と考えていると明言した。 この脆弱性は、Project Zeroの研究者であるJann Horn氏が2017年に発見していたという。これを悪
Intelのプロセッサチップに根本的な設計上の欠陥が発覚、各OSにアップデートの必要性
by Sh4rp_i ここ10年間に製造されたIntelのプロセッサに、設計上の欠陥が見つかりました。最悪の場合、パスワードやログインキー、キャッシュファイルなどが格納されたカーネルメモリーの内容を読み取られる恐れがあるとのことなのですが、Intel x86ハードウェアに存在する欠陥のため、マイクロコードアップデートでは対応不可能で、各OSがソフトウェアレベルで修正をかけるか、バグのない新たなプロセッサを導入する必要があるとのこと。 'Kernel memory leaking' Intel processor design flaw forces Linux, Windows redesign • The Register https://www.theregister.co.uk/2018/01/02/intel_cpu_design_flaw/ このバグは、データベースアプリケーショ
インテル、サイバーセキュリティ事業の売却を検討か
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Intelがサイバーセキュリティ事業の売却を検討しているという。成立すれば、大型取引になると英Financial Times（FT）などが報じている。Intelは4月にリストラを発表しており、立て直しの一環と見ることができそうだ。 Intelのセキュリティ事業Intel Securityは、同社が2011年に約77億ドルで買収したMcAfeeを土台としたもの。データ保護、エンドポイント保護、ネットワーク保護、セキュリティ管理などの分野で製品を展開している。McAfeeブランドは2014年に廃止している。 最初に報じたFTの報道（現地時間6月26日付）によると、IntelはIntel Securityの売却について金融機関と話を進めている
Intelが予想するハードウェアへの新たな攻撃と対策は
Intelが予想するハードウェアへの新たな攻撃と対策は：FOCUS 2015 Security Conference Report（1/2 ページ） 次々から次に新しいサイバー攻撃の手口が登場しているが、今後の潮流と対策はどのようになるのか。Intel Securityの最高技術責任者が語った。 新種マルウェアやゼロデイ脆弱性などサイバー攻撃では新たな手口が次々に開発、実行され、対策側が防御策を講じるという、いたちごっこの状態が繰り返されてきた。これからの攻撃で予想されるトレンドと対策の方向性とはどのようなものか。 米国ラスベガスで10月27、28日に開催されたIntel Securityの年次イベント「FOCUS 2015」ではIntel フェローでセキュリティグループの最高技術責任者も務めるスティーブ・グロブマン氏が、ハードウェアベースのセキュリティ技術の方向性を解説した。同氏はInt
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
インテルのハッカー集団「STORM」が、深刻なCPU脆弱性の解決に挑む
パスワード「admin」で簡単にIntel AMTに入れ、リモートアクセスできる問題が発覚
Fixing the Meltdown and Spectre vulnerabilities - TrendMicro
Meltdown and Spectre Side-Channel Vulnerability Guidance | CISA
GitHub - IAIK/KAISER: Kernel Address Isolation to have Side-channels Efficiently Removed
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
【イベントレポート】 Intel Security、家庭向けデバイスを脅威から守るMcAfee Secure Home Platform
