Weekly Report: 統合型 GPU に対する WebGL を利用したサイドチャネル攻撃 および Rowhammer 攻撃
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases May 2018 Security
2018.05.16 JPCERT/CC注意喚起
Weekly Report: WordPress 用プラグイン Ultimate Member に複数の脆弱性
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases May 2018 Security
2018.05.16 JPCERT/CC注意喚起
Weekly Report: Android アプリ「IIJ SmartKey」に認証不備の脆弱性
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases May 2018 Security
2018.05.16 JPCERT/CC注意喚起
Weekly Report: スマートフォンアプリ「キネパス」に SSL サーバ証明書の検証不備の脆弱性
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases May 2018 Security
2018.05.16 JPCERT/CC注意喚起
統合型 GPU に対する WebGL を利用したサイドチャネル攻撃 および Rowhammer 攻撃
GLitch と呼ばれる攻撃は、当該機器のWeb ブラウザで WebGL を利用させることにより下記の2つの異なるタイプの攻撃を組み合わせて実行します。 DRAM アクセスに対
2018.05.07 JVN
大手メーカー製の植え込み型神経刺激装置、攻撃者によるプログラム書き換えやデータ読み取りが可能な問題
3月のCODASPY 2018で発表された論文なので旧聞となるが、パーキンソン病に対する脳深部刺激療法などで用いられる植え込み型神経刺激装置で、攻撃者がプログラムを書き換えたり、デ
2018.04.22 スラド
インテル、一部の旧型CPUへの「Spectre」対策を中止
米国時間4月2日付けの最新の「Microcode Revision Guidance」では、マイクロコードアップデートを作成中とされていたいくつかのCPU製品ファミリのステータス
2018.04.05 ZDNet Japan
「Meltdown」および「Spectre」を狙う攻撃の検出手法を検証
CPU の重大な脆弱性「Meltdown」および「Spectre」を利用した実際の攻撃はまだ確認されていません。しかし、「Proof of Concept(概念実証、PoC)」が公
2018.03.28 トレンドマイクロ セキュリティブログ
CPU攻撃の新たな手法「BranchScope」、Intel製CPUで実証
米カーネギーメロン大学などの研究チームが発表した「BranchScope」では、1月に発覚した「Spectre」と同様に、サイドチャネル攻撃を仕掛けてセンシティブなデータを流出させ
2018.03.28 ITmedia NEWS セキュリティ
インテル、新プロセッサで「Spectre」脆弱性に対処へ--ハードウェアベースの対策
Intelは、CPUに存在する脆弱性「Spectre」を利用した攻撃を遮断するよう設計されたハードウェア機能を搭載するサーバプロセッサを2018年中にリリースする。最高経営責任者
2018.03.16 ZDNet Japan