AMD Ryzen CPUに新たな脆弱性『ZenHammer』。Zenシリーズアーキテクチャに影響 | ニッチなPCゲーマーの環境構築Z
脆弱性の概要見つかった脆弱性は『ZenHammer』と名付けられた『Rowhammer』の亜種。チューリッヒ工科大学の研究者らにより発見されました。この脆弱性を悪用されることで、権限を昇格されたり、機密データ(暗号鍵など)を窃取される恐れがあります。 研究者らの手持ちのPCで検証したところ、Zen 2 (Ryzen 5 3600X) / Zen 3 (Ryzen 5 5600G) / Zen 4 (Ryzen 7 7700X)でこの脆弱性の影響を確認できました。 AMDの対応AMDはZenHammerのセキュリティページを公開しました。現在、脆弱性の評価を行っており、評価が完了次第、最新情報を提供する予定とのことです。 また、ZenHammerを含むRowhammer系統の脆弱性への対策として、実施できる場合は以下の緩和策を推奨しています。 ECCメモリを使用する1倍を超えるメモリリフレッ
脆弱性BrakTooth〜スマホやPC含む数千万台のBluetooth製品に影響 - iPhone Mania
研究者らが、スマートフォン、ノートPC、ヘッドホン、スピーカー、IoTなど、少なくとも1,400モデルの家電製品および産業用製品に影響を及ぼすBluetoothの脆弱性を発見したと発表しました。 13モデル以上のSoCが影響を受ける可能性 専門的な技術的詳細は記しませんが、Intel、Qualcomm、Texas Instrumentsを含む少なくとも11社が製造した13モデル以上のシステムオンチップ（SoC）が影響を受ける可能性があり、ソフトウェアのクラッシュや通信の遮断、ハッキングにもつながる危険性があるとのことです。 シンガポール工科デザイン大学とシンガポール科学技術研究庁（A*STAR）の研究者らは、発見した脆弱性（少なくとも16）をひとまとめにして「BrakTooth」と呼んでおり、影響を受けるBluetooh対応製品を提供する企業に通知するとともに、専用の解説ページを設けていま
Intel製CPUに見つかった新たな脆弱性「SPOILER」はまたもシリコンレベルでの再設計による修正が必要
by Uwe Hermann 2018年に複数見つかった脆弱性に続いて、Intel製CPUに新たな脆弱性が見つかりました。「SPOILER」と名付けられたこの脆弱性は、2018年に見つかった脆弱性・「Meltdown」や「Spectre」と同様に「投機的実行」と呼ばれる処理を悪用するもので、シリコンレベルでの大幅な再設計なしには修正はできないものだそうです。 SPOILER: Speculative Load Hazards Boost Rowhammer and Cache Attacks (PDFファイル)https://arxiv.org/pdf/1903.00446.pdf SPOILER alert, literally: Intel CPUs afflicted with simple data-spewing spec-exec vulnerability • The Reg
「ほぼすべて」のPCとMacに、暗号化データを盗まれるセキュリティー欠陥がある | TechCrunch Japan
Kuva Space, a hyperspectral imagery startup founded in Finland, has closed a €16.6 million ($17.6 million) Series A funding round as it looks to deploy up to 100 satellites by the end of the decade. SBI Holdings, a Japanese financial services conglomerate and one of the largest venture capital firms in the East Asian country, has made a $40 million multi-fund commitment to anchor pan-African VC f
Windowsタスクスケジューラに未解決の脆弱性、悪用コードも公開
米MicrosoftのWindowsに未解決の脆弱性が発覚し、米セキュリティ機関のCERT/CCが8月27日付でセキュリティ情報を公開した。既に悪用コードも公開されているという。 CERT/CCによると、脆弱性はWindowsタスクスケジューラの「Advanced Local Procedure Call（ALPC）」に存在する。ローカルユーザーに悪用された場合、権限を昇格されてシステム特権を獲得される恐れがある。 悪用コードはGitHubなどを通じて公開され、CERT/CCでは64ビットのWindows 10とWindows Server 2016に対して通用することを確認。このコードに手を加えれば、他のバージョンのWindowsに対しても使用できる可能性があるとしている。 危険度は、共通脆弱性評価システム（CVSS）のベーススコアで6.8（最高値は10.0）。現時点でMicrosoft
WindowsのAIアシスタント「Cortana」を使って誰でもPCのロックを解除できてしまう
by Christopher Schirner 「Windows10に搭載されているAIアシスタントCortanaを利用することで、誰でもPCのロックを解除可能だった」ということが、IT系のニュースサイトHacker Newsで報告されています。 Cortana Software Could Help Anyone Unlock Your Windows 10 Computer https://thehackernews.com/2018/06/cortana-hack-windows-password.html Want to Break Into a Locked Windows 10 Device? Ask Cortana (CVE-2018-8140) https://securingtomorrow.mcafee.com/mcafee-labs/want-to-break-int
IntelのCPUに新たな8つの脆弱性が発見される、内4つは「高い危険性」との評価
by Nikolay Dik 2018年初頭から、Intel製CPUに内在する脆弱性「Spectre」「Meltdown」に関するニュースが取り沙汰されています。Meltdownクラスの脆弱性はIntel製CPUに特有の脆弱性ですが、Spectreクラスの脆弱性はIntel製CPUだけでなく、Intel・AMD・ARMなど全てのプロセッサに内在する可能性が指摘されており、今回新たに8つのSpectreクラスの脆弱性が指摘されました。 Spectre-NG: Intel-Prozessoren von neuen hochriskanten Sicherheitslücken betroffen, erste Reaktionen von AMD und Intel | heise Security https://www.heise.de/security/meldung/Spectre-
プロセッサの脆弱（ぜいじゃく）性問題を図解する
正月の“おとそ気分”を吹き飛ばした「プロセッサの脆弱（ぜいじゃく）性問題」。なぜ起こったのか、仕組みを図解することで読み解きます。 2018年、正月の“おとそ気分”を吹き飛ばしたニュースに「プロセッサの脆弱（ぜいじゃく）性問題」がありました。 その後、Intelが「この脆弱（ぜいじゃく）性はIntelだけのものではなく、他のプロセッサにも存在する」と発表したことが、混乱に拍車を掛けました。これは業界にとって相当に深刻な問題ですが、今回はその話ではなく、プロセッサの脆弱性の「仕組み」について図解してみたいと思います。 プロセッサの基礎知識 この脆弱性には、「Spectre」と呼ばれる「Variant 1」「Variant 2」の脆弱性と、「Meltdown」と呼ばれる「Variant 3」の脆弱性の3種類があります。 今回は、このうち説明のしやすいMeltdownについて説明しますが、その前
CPU攻撃の新たな手法「BranchScope」、Intel製CPUで実証
CPU攻撃の新たな手法「BranchScope」、Intel製CPUで実証：カーネギーメロン大学などの研究チームが発表 米カーネギーメロン大学などの研究チームが発表した「BranchScope」では、1月に発覚した「Spectre」と同様に、サイドチャネル攻撃を仕掛けてセンシティブなデータを流出させる。 米カーネギーメロン大学などの研究チームが、IntelなどのCPUの脆弱性を突く新たな攻撃手法「BranchScope」に関する論文を発表した。1月に発覚した「Spectre」と呼ばれる脆弱性と同様の仕組みで、IntelのCPUや、セキュリティ機能の「Software Guard Extensions（SGX）」に対して攻撃が通用することを実証したとしている。 論文によると、BranchScope攻撃では、現代のCPUが性能向上のために実装している分岐予測ユニット（Branch Predic
「プロセッサ脆弱性」公表から1カ月 アップデートの不具合がさらなる混乱を招く
米Googleの脆弱性調査チームであるProject Zeroは1月3日（現地時間、以下同）、IntelやAMD、Armの“モダン”なプロセッサに含まれる潜在的な3つの脆弱性問題を発表。「Variant 1」と「Variant 2」については「Spectre（スペクター）」という名称が、「Variant 3」には「Meltdown（メルトダウン）」という名称がそれぞれ付与された。 Variant 1（CVE-2017-5753）：境界チェックのバイパス Variant 2（CVE-2017-5715）：分岐ターゲットのインジェクション Variant 3（CVE-2017-5754）：不正なデータのキャッシュ読み込み Spectre（Variant 1、2）はIntel、AMD、Armの幅広いプロセッサに、Meltdown（Variant 3）は一部例外を除いてIntelのプロセッサに影響
IntelのPC管理機能AMTにセキュリティ問題、簡単に悪用可能
F-Secureによると、今回見つかったAMTのセキュリティ問題は、極めて簡単に悪用でき、ローカルの攻撃者が短時間でバックドアを仕込むことができてしまうという。 米IntelのビジネスPC向けリモート管理機能「Active Management Technology（AMT）」に、攻撃者が簡単に悪用できてしまう問題が見つかったと、セキュリティ企業のF-Secureが報告した。 AMTは、企業のIT部門や管理サービスプロバイダーが、ユーザーのPCのモニタやメンテナンスを行うために実装されている機能。しかし、今回見つかったAMTのセキュリティ問題は、極めて簡単に悪用でき、たとえ厳重なセキュリティ対策がかけられていたとしても、ローカルの攻撃者が短時間でバックドアを仕込むことができてしまうという。 F-Secureによれば、攻撃者がこの問題を悪用するためには、狙ったPCに物理的にアクセスできる必要
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Intel、一部CPUに潜在的な脆弱性
Thunderboltに数分でハッキング完了可能な脆弱性。2011年以降のPCが対象
ほぼすべてのウイルス対策ソフトにOSを破壊可能な脆弱性 ～現在は多くのソフトで修正済み
【特集】 Spectre V2対策による性能低下を緩和する「Retpoline」の効果を確認する
Intel製グラフィックドライバーやファームウェアに脆弱性 ～最大深刻度は“HIGH”／情報漏洩やサービス運用妨害（DoS）、権限昇格などにつながる恐れ
Intel CPUの投機実行にサイドチャネル攻撃による新たな脆弱性が発見
“Spectre”脆弱性の新しい亜種、各ベンダーが一斉に製品への影響と回避策を案内／“Variant 3a”と“Variant 4”の2件、Microsoftは緩和策を準備中
ComputerworldとCIO Magazineは閉鎖しました
パスワード「admin」で簡単にIntel AMTに入れ、リモートアクセスできる問題が発覚
