Apple M1・M2・M3プロセッサに暗号鍵を推測されるリスク、注意を
Bleeping Computerは3月22日(米国時間)、「New GoFetch attack on Apple Silicon CPUs can steal crypto keys」において、AppleのM1、M2、M3プロセッサから秘密鍵を窃取可能なサイドチャネル攻撃「GoFetch」が発見されたと報じた。この攻撃手法はプロセッサのデータメモリ依存プリフェッチャー(DMPs: Data Memory-dependent Prefetchers)を使用する暗号化実装を標的とする。GoFetchの詳細は「(PDF) GoFetch: Breaking Constant-Time Cryptographic Implementations Using Data Memory-Dependent Prefetchers」にて公開されている論文で確認することができる。 New GoFetch
圧縮ツール「XZ Utils」にバックドアを仕込んだ謎の人物「Jia Tan」は一体何者なのか？
2023年3月29日に、Linuxで広く採用されている圧縮ツール「XZ Utils」にバックドアが仕込まれていることが発覚しました。このバックドアを仕込んだ「Jia Tan」と名乗る人物の正体について、プログラマーのエバン・ボエス氏がGitHubコミットなどを追いかけて分析した結果を公開しています。 Everything I know about the XZ backdoor https://boehs.org/node/everything-i-know-about-the-xz-backdoor XZ Utilsはオープンソースで開発されており、複数人から寄せられたコードをメンテナがマージする開発形態を取っていました。XZ Utilsのメンテナは長年ラッセ・コリン氏が務めていたのですが、2022年にJia Tanがコリン氏に代わってメンテナに就任。そして2024年2月23日にJia
JVNVU#99012560: 複数のHTTP/2実装におけるCONTINUATIONフレームの取り扱い不備
複数のHTTP/2実装において、CONTINUATIONフレームの取り扱い不備によりサービス運用妨害（DoS）攻撃が可能となる問題が指摘されています。 本件の公表時点では、影響を受ける製品として以下が挙げられています。 Node.js HTTP/2 server（CVE-2024-27983） Envoy HTTP/2 codec（CVE-2024-27919、CVE-2024-30255） Tempesta FW（CVE-2024-2758） amphp/http（CVE-2024-2653） Go net/http および net/http2（CVE-2023-45288） nghttp2（CVE-2024-28182） Apache httpd（CVE-2024-27316） Apache Traffic Server（CVE-2024-31309） 影響を受けるバージョンや、上記以
サプリメント業界が消費者をだますのに使っている「3つのウソ」とは？
マルチビタミンのサプリが認知能力の低下を防ぐ可能性があるとの研究結果が報告されている一方、こうした研究の中には偏りがあることが指摘されているものもあり、サプリに効果があるかどうかは科学者の間でも評価がわかれています。そんなサプリメント業界が駆使している3つの先入観「天然なら安全」「いいものは多いほどいい」「何もしないより何かする方がいい」を、専門家が解説しました。 A natural deception: 3 marketing myths the supplement industry wants you to swallow https://theconversation.com/a-natural-deception-3-marketing-myths-the-supplement-industry-wants-you-to-swallow-226304 アメリカのヘルスケアサービス
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
