2011年からのIntel製CPUに新たなサイドチャネル攻撃の脆弱性が見つかる
90曰く、IntelのCPUに新たな脆弱性が見つかった(窓の杜、ITmedia)。 Fill bufferと呼ばれるCPUのキャッシュメモリに権限分離が適用されず、特定の条件で任
2019.05.16 スラド
Intel CEO、Spectre/Meltdown脆弱性を解決するシリコンベースの修正内容を説明
Intel CEOのBrian Krzanich氏はシリコンベースの変更でSpectre/Meltdown脆弱性を直接的に解決した製品を今年中に出荷できると1月に述べていたが、より
2018.03.18 スラド
インテル、新プロセッサで「Spectre」脆弱性に対処へ--ハードウェアベースの対策
Intelは、CPUに存在する脆弱性「Spectre」を利用した攻撃を遮断するよう設計されたハードウェア機能を搭載するサーバプロセッサを2018年中にリリースする。最高経営責任者
2018.03.16 ZDNet Japan
Intel、プロセッサの設計変更で「Spectre」「Meltdown」の脆弱性に対応
次世代の「Xeon Scalable」と、第8世代の「Generation Intel Core」では、プロセッサの設計を一部変更して、新しいレベルの対策を導入する。
2018.03.16 ITmedia ニュース
インテル、Spectre対策の新パッチをリリース--「Kaby Lake」「Coffee Lake」などに対応
CPUの脆弱性「Spectre Variant 2」(分岐ターゲットのインジェクション)に対処する安定したファームウェアアップデートが、比較的新しい世代のIntel製プロセッサを
2018.02.22 ZDNet Japan
Weekly Report: jwt-scala にトークン署名検証回避の脆弱性
【1】Cisco IOS および Cisco IOS XE ソフトウェアに複数の脆弱性 情報源 US-CERT Current ActivityCisco Releases S
2017.10.04 JPCERT/CC注意喚起
jwt-scala にトークン署名検証回避の脆弱性
jwt-scala は、JSON Web Token (JWT) を扱うための Scala 実装です。jwt-scala には、JWT のヘッダの処理に起因する、トークンの署名を適
2017.09.25 JVN
Weekly Report: Xen に複数の脆弱性
【1】Xen に複数の脆弱性 情報源 Xen Security Advisory CVE-2016-6258 / XSA-182x86: Privilege escalatio
2016.08.03 JPCERT/CC注意喚起
Weekly Report: Intel Crosswalk Project に SSL サーバ証明書の検証が行われなくなる脆弱性
【1】Xen に複数の脆弱性 情報源 Xen Security Advisory CVE-2016-6258 / XSA-182x86: Privilege escalatio
2016.08.03 JPCERT/CC注意喚起
Weekly Report: Wireshark に複数の脆弱性
【1】Xen に複数の脆弱性 情報源 Xen Security Advisory CVE-2016-6258 / XSA-182x86: Privilege escalatio
2016.08.03 JPCERT/CC注意喚起