数多くのAMD製CPUで深刻な脆弱性「Sinkclose」が発見される、AMDは修正パッチを配布するも一部の古いモデルには適用されず
サイバーセキュリティ企業のIOActiveは2024年8月10日に、AMDの数多くのCPUに影響を及ぼす重大なセキュリティ脆弱(ぜいじゃく)性「Sinkclose」の存在を公表しました。これを受け、AMDは比較的新しいCPUに対して脆弱性を軽減するパッチを提供しています。一方で2017年に生産されたRyzen 1000シリーズなど、比較的古いモデルについてはアップデートの予定はないとのことです。 DEF CON Official Talk | AMD Sinkclose: Universal Ring-2 Privilege Escalation | Las Vegas, NV – IOActive https://ioactive.com/event/def-con-talk-amd-sinkclose-universal-ring-2-privilege-escalation/ SMM
Intel製CPUの危険な脆弱性「Downfall」とは？ あのMeltdownの“再来”か
関連キーワード Intel（インテル） | Google | 脆弱性 Intel製CPU（中央処理装置）に、機密情報の漏えいにつながる恐れのある脆弱（ぜいじゃく）性が見つかった。2018年にGoogleが公開した「Spectre」「Meltdown」に続いて、Intel製CPUの新たな脆弱性が明らかになった形だ。 2023年8月、GoogleはIntel製CPUに脆弱性「Downfall」（CVE-2022-40982）を発見したと発表した。攻撃者がDownfallを悪用すると、レジスタ（CPU内蔵メモリ）のデータにアクセスできる可能性があるという。第6世代（開発コードネーム：Skylake）から第11世代（開発コードネーム：Tiger Lake）までのIntel製CPUが、Downfallの影響を受ける。 「Downfall」は何が危険なのか？ 併せて読みたいお薦め記事 脆弱性によるリス
2020年11月20日号 Meltdown/Spectre/Foreshadowの後の世界・“PLATYPUS” | gihyo.jp
Ubuntu Weekly Topics 2020年11月20日号Meltdown/Spectre/Foreshadowの後の世界・“PLATYPUS” Meltdown/Spectre/Foreshadowの後の世界・“PLATYPUS” ほぼ定番になった感のある[1]、プロセッサ関連の新しい脆弱性が公開されました。“PLATYPUS”（Power Leakage Attacks: Targeting Your Protected User Secrets）攻撃と名付けられたこの手法は、「システム上で行われている計算の内容」を推定できます。これまでの脆弱性とはややアプローチが異なるものの、「CPU上の秘匿されるべき領域を推定できる」という特性は同じです。 原理としては、「最近のCPUにはきわめて精密な消費電力を報告するインターフェースが準備されている。たとえばIntelのRA
CPUの脆弱性を突く新たな攻撃手法「SpectreRSB」
「Spectre」並みとされる新たな攻撃手法「SpectreRSB」が、研究者らによって明らかにされた。 カリフォルニア大学リバーサイド校のセキュリティ専門家チームは米国時間7月20日、「arXiv」に掲載された論文（PDF）でこの新しい攻撃手法に関する研究結果を発表した。 Spectreを悪用する攻撃手法は投機的実行を利用する。投機的実行はコンピュータのパフォーマンスを最適化するための機能で、現代の多くのCPUに採用されている。 現代のCPUとメモリは投機的実行によってピークレベルの効率を維持するが、そのためにCPUには大量の命令の実行が割り当てられる。 命令が進行中になると、キャッシュからのメモリアクセスが特権メモリへのアクセスなのかどうかを、CPUが常にチェックするわけではなくなる。この時間帯を悪用される可能性がある。 カリフォルニア大の研究者らによると、SpectreRSBは、ほか
Intel CPUの脆弱性「TLBleed」は修正困難 - OpenBSD開発者
OpenBSD 6月25日(オーストラリア時間)、iIWireに掲載された記事「iTWire - OpenBSD chief de Raadt says no easy fix for new Intel CPU bug」が、Intel CPUの新たな脆弱性「TLBleed」に関するOpenBSD開発者のインタビューを伝えた。この脆弱性に対処できるとする向きもあるが、この開発者は「実際には難しい」と答えたようだ。 インタービューを受けたのはOpenBSDの開発者であるTheo de Raadt氏。先週、Intel CPUに新たな脆弱性として「TLBleed」の存在が広く知られることになったが、「この脆弱性は再コンパイルですべてを解決できるとは言い難い。また、カーネルプロセススケジューラを変更すればよいとする向きもあるあ、それは簡単なことではない」との意見が掲載されている。 「TLBleed
CPUの脆弱性 MeltdownとSpectreについてまとめてみた - piyolog
2018年1月3日にCPUに関連する3つの脆弱性情報が公開されました。報告者によるとこれらの脆弱性はMeltdown、Spectreと呼称されています。ここでは関連情報をまとめます。 脆弱性の概要 報告者が脆弱性情報を次の専用サイトで公開した。 Meltdown and Spectre (またはこちら) 3つの脆弱性の概要をまとめると次の通り。 脆弱性の名称 Meltdown Spectre CVE CVE-2017-5754（Rogue data cache load） CVE-2017-5753（Bounds check bypass） CVE-2017-5715（Branch target injection） 影響を受けるCPU Intel Intel、AMD、ARM CVSSv3 基本値 4.7(JPCERT/CC) 5.6(NIST) ←に同じ PoC 報告者非公開 論文中にx
マイクロソフト、CPUの脆弱性対策でAzureの計画メンテを前倒し、全リージョンの仮想マシンを今朝から強制再起動。Googleは対策済みと発表
マイクロソフト、CPUの脆弱性対策でAzureの計画メンテを前倒し、全リージョンの仮想マシンを今朝から強制再起動。Googleは対策済みと発表 インテルやAMD、ARMなどのCPUに存在する脆弱性が発見された問題で、マイクロソフトはあらかじめ計画されていたMicrosoft Azureの計画メンテナンス期間を急きょ前倒しし、今日1月4日の8時半（日本時間）からAzure IaaS 仮想マシンが強制的に順次再起動されると発表しました。 CPU の脆弱性から Azure のお客様を保護するために – Japan Azure Technical Support Engineers' Blog [重要: 2018 / 1 / 4 更新] [告知] 2018 年 1 月 2 日より Azure IaaS 仮想マシンのメンテナンス期間が開始します – Japan Azure Technical Sup
「悪魔のように賢い」とGoogleのエンジニアが舌を巻く「悪意あるハードウェア」が登場
by Bruce Guenter セキュリティ問題では「マルウェア(Malicious＋Software：悪意あるソフトウェア)」という語がよく出てきますが、ミシガン大学の研究チームによって「悪意あるハードウェア」の存在が指摘されています。 A2: Analog Malicious Hardware (PDFファイル)http://www.impedimenttoprogress.com/storage/publications/A2_SP_2016.pdf This ‘Demonically Clever’ Backdoor Hides In a Tiny Slice of a Computer Chip | WIRED https://www.wired.com/2016/06/demonically-clever-backdoor-hides-inside-computer-chip
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - google/silifuzz
本当にわかる Spectre と Meltdown
“Spectre”脆弱性の新しい亜種、各ベンダーが一斉に製品への影響と回避策を案内／“Variant 3a”と“Variant 4”の2件、Microsoftは緩和策を準備中
Intel、Core 2 Duoなど旧CPUの「Spectre」対策を中止
Engadget | Technology News & Reviews