Windowsを“古いバージョン”に戻す「ダウングレード攻撃」 修正済みの脆弱性をゼロデイ化、“最新の状態”を偽り検出も困難
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 イスラエルのサイバーセキュリティ企業の米SafeBreachの研究者であるアロン・レヴィーさんは、セキュリティカンファレンス「Black Hat USA 2024」でWindowsアップデートプロセスを悪用してシステムを古い脆弱なバージョンに戻すダウングレード攻撃「Windows Downdate」を発表した。 この攻撃はWindowsアップデートを乗っ取り、カスタムダウングレードを作成して、過去の数千もの脆弱性を露呈させ、修正済みの脆弱性をゼロデイ化する。これにより、世界中のWindowsマシンにおいて「完全にパッチ適用済み」が無意味になる可能性があ
Linux 使いになりたい人向けの Intel N100 ミニ PC で構築する開発環境（１６）- Ubuntu
このマシンで最終的に Windows と Ubuntu Desktop が使えるように環境構築することを目指します。zenn.dev を購読している人のレベルを考えると、画面キャプチャはそれほど必要がないと考えているため少なめです。また、説明についても明示しないとわかりにくいと思われるものに絞っているので少なめです。 ここでは Linux のディストリビューションのひとつである Ubuntu をインストールしてみましょう。Linux のディストリビューションにはいくつかありますが、WSL でも使ってきた Ubuntu はデスクトップ版があって、日本でも人気があります。そのため、有志が用意した日本語版も提供されていて、情報が入手しやすく、初心者にもお勧めです。 ミニ PC のマシンへ OS の Ubuntu をインストールする手順については、基本的には次のようになります。 OS をインストー
Zen 5世代のハイエンドCPU「Ryzen 9 9950X＆Ryzen 9 9900X」は，ゲーム性能が高くなって電力あたり性能はCore i9を圧倒【レビュー】
ゲーム性能が高くなり，電力あたり性能はCore i9を圧倒 AMD Ryzen 9 9950X，Ryzen 9 9900X Text by 米田 聡 刷新されたCPUアーキテクチャ「Zen 5」を採用するRyzen 9000シリーズの16コア32スレッド対応「Ryzen 9 9950X」と，12コア24スレッド対応「Ryzen 9 9900X」の2製品が，8月23日に国内発売となる。税込のメーカー想定売価は順に，11万9800円，8万8800円だ。 本稿では，これら上位2モデルのゲーム性能を，速報的にまとめていく。 Ryzen 9 9950X Ryzen 9 9900X ゲーム性能に限れば，CPU性能が占める割合はあまり大きくないとはいえ，究極の高フレームレートを狙うゲーマーや，1台のPCでゲームのプレイと実況配信をこなしたい人なら，ハイエンドCPUの導入は必須だ。Ryzen 9000シリ
GMKtec NucBox M6レビュー：5000円の差額でRyzen 5 6600H（Zen3+世代）の価値はある？ | ちもろぐ
予算4万円前後で買えるGMKtecのミニPCは2種類あります。 1つが以前レビューした「NucBox M5（Ryzen 7 5700U）」、もう1つが今回レビューする「NucBox M6（Ryzen 5 6600H）」です。 読者さんのコメントより「5000円の差額でCPUと内蔵グラフィックスが新世代だからRyzen 5 6600Hの方がお得」と教えてもらい、実際に1台買ってみた。詳しくレビューします。 （公開：2024/8/27 | 更新：2024/8/27） この記事の目次 Toggle Sponsored Link GMKtec NucBox M6の仕様とスペック GMKtec NucBox M6（Ryzen 5 6600H） GMKtec / Ryzen 5 6600H（Radeon 660M）搭載ミニPC Amazonで探す 楽天市場 GMKtec NucBox M6 2024年
第13/14世代Coreの対策マイクロコード「0x129」で性能は変わるのか？ Core i9-14900K/13900Kで実測
レビュー 第13/14世代Coreの対策マイクロコード「0x129」で性能は変わるのか？ Core i9-14900K/13900Kで実測 Intelの第13/14世代Coreの上位モデルで発生している、高負荷時に動作が不安定になるという問題。電力設定のガイドラインである「Intel Default Settings」の公表、eTVBのバグを修正したマイクロコード「0x125」の配布、2年間の保証期間延長などの対応が行われてきたが、ついに根本原因が“プロセッサへの不適切な電圧要求による動作電圧上昇”にあるとして、それを修正するマイクロコード「0x129」の配布がスタートした。 すでに各マザーボードメーカーは一部モデルでマイクロコード（0x129）を搭載したUEFIを公開。順次対応モデルを増やしている状況だ。そこで気になるのが、性能への影響。ここでは、Core i9-14900K/13900
OSを最新の状態に保つために重要な「Windows Update」。情シスにとってはアップデート管理は面倒な仕事かもしれないが、脆弱（ぜいじゃく）性を悪用するサイバー攻撃の被害者にならないためにも、常に最新のWindows Updateを適用しておくことが重要だ。 対処したはずの既知の脆弱性を復活させてしまう、厄介なサイバー攻撃の手口が明らかになった。一体、どんな方法で？ その新たな攻撃手法は「Windows Downdate」と呼ばれ、Windows Updateを「なかったこと」にしてしまうというもの。いわば「ダウングレード攻撃」だ。攻撃を受けると、パッチを適用したはずのWindowsマシンが何千もの脆弱性を抱えた状態にロールバックされ、ゼロデイ脆弱性を抱えた状態になる。 2024年8月3～8日にラスベガスで開催されたセキュリティカンファレンス「Black Hat USA 2024」で
要注意か？Windows 11 24H2ではBitLockerの要件緩和され多くのPCで自動デバイス暗号化が有効になる | ソフトアンテナ
Windows 11の次期機能アップデート「Windows 11 24H2」ではBitLockerの要件が緩和され、これまでよりも多くのPCで自動デバイス暗号化が有効になる可能性があることがわかりました(Windows Latest)。 Microsoftは公式サポートページで、Windows 11 24H2以降、Windowsの自動デバイス暗号化(Auto-DE)のハードウェア要件を緩和したと説明しています。 Windows 11 バージョン 24H2 以降、Microsoft は Windows の自動デバイス暗号化 (Auto-DE) のハードウェア要件を緩和しています。 Auto-DE は、ハードウェア セキュリティ テスト インターフェイス (HSTI) / モダン スタンバイに依存しなくなりました。 信頼されていないダイレクト メモリ アクセス (DMA) バス/インターフェイ
Proxmox設定メモ（その１）
はじめに 自宅にProxmoxの検証環境を構築した際の個人的なメモです。参考にしてください。 Proxmoxのインストール ベースのコンピュータ 昨今、intelのN100を積んだミニPCがをベースのコンピュータにする事例が多いですが、2024年5月現在2万円以上し、正直なところお小遣い制のお父さんには相当厳しいと思います。 そこでおすすめなのが、俗に「1L PC」（1リットルPC）と呼ばれる、小型PCの中古です。 1L PCですが、大手PCメーカー各社が必ずと言ってもいいほど製品化しており、ラインナップは豊富なのと、ヤフオク市場も潤沢です。また、性能もN100と変わらず半額以下で入手できます。 1L PCのことを書き始めるとかなりの量になるので、ここではメリット、デメリットだけまとめておきます。 1L PCのメリット ヤフオクであれば安価（ミニPCと比較して半値以下） ヤフオク市場に潤沢
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PCをゼロデイ脆弱性だらけにする新手のWindows攻撃とは：793rd Lap