投機的実行機能を持つ CPU に対するサイドチャネル攻撃
OS をアップデートする Linux カーネルでは、本攻撃手法に対する対策として「KAISER」あるいは「KPTI」と呼ばれる機能が実装されています。また、他の OS においても、
2018.01.04 JVN
インテル、ARM、AMDなど多数のCPUに脆弱性--各社が対応急ぐ
Googleのセキュリティチーム「Project Zero」は、AMD、ARM、Intelを含む多数のCPUに影響する脆弱性「Meltdown」と「Spectre」について詳しい
2018.01.04 ZDNet Japan
プロセッサ脆弱性「Meltdown」と「Spectre」のまとめサイト開設
Intelが「他社のプロセッサも影響する」と発表したプロセッサの重大な脆弱性「Meltdown」と「Spectre」についての情報がまとまったWebサイトを、これらの脆弱性を発見し
2018.01.04 ITmedia NEWS セキュリティ
ファーウェイ製ルータの脆弱性を狙う「Satori」ボットネットのコードが公開に
Huawei(ファーウェイ)のルータを標的として実行可能なエクスプロイトコードが、あるハッカーによってホリデーシーズン中に公開された。このコードは、同ルータを標的にしたい、あるい
2018.01.04 ZDNet Japan
Intel、プロセッサ脆弱性はAMDやARMにもあり、対策で協力中と説明
Intelが、昨年11月に発表したプロセッサの管理エンジンの重大な脆弱性は同社製品固有のものではなく、「AMDやARMなどと対策について協力している」と説明した。
2018.01.04 ITmedia NEWS セキュリティ
ジョン・マカフィー曰く、2要素認証を有効にしたらTwitterアカウントがハックされた
自身のTwitterアカウントが2要素認証を有効にしたせいでハックされたと「サイバーセキュリティのレジェンド」ジョン・マカフィー氏が主張している(HackReadの記事、 Beta
2017.12.31 スラド
一部のモバイルWiFiルーター、USB接続するとPCにグローバルIPアドレスが割り当てられる仕様に
あるAnonymous Coward 曰く、一部のモバイルWiFiルーターは、PCにUSB経由で接続して利用した際にPCに直接グローバルIPアドレスを割り当てるという挙動をするそう
2017.12.30 スラド
世界セキュリティ関連支出、2018年は960億ドルに--ガートナー
Gartnerは、2018年の世界の企業によるサイバーセキュリティ支出が、前年比8%増の960億ドル(約11兆円)に達すると予想している。大規模なサイバー攻撃や情報漏えいが起こっ
2017.12.29 ZDNet Japan
内閣府主催のセキュリティイベント公式サイトのドメインが失効、出会い系宣伝サイトに使われる
2015年に開催された内閣府主催のセキュリティ関連イベント「Cyber3 Conference Okinawa 2015」の公式サイトとして使われていたドメイン「cyber3co
2017.12.28 スラド
ロシア、海底通信ケーブルを狙っている?
あるAnonymous Coward曰く、大西洋に敷設されている通信用の海底ケーブル付近で、ロシアの潜水艦の活動が増えているという(THE HILL、BBC、Slashdot)。
2017.12.28 スラド