ARM

新しいCollide+Powerサイドチャネル攻撃はほぼすべてのCPUに影響を与える

「Collide+Power」と呼ばれる新しいソフトウェアベースのパワーサイドチャネル攻撃が発見され、ほぼすべての CPU に影響を与え、データ漏洩を可能にする可能性があります。ただし研究者らは、この欠陥はリスクが低いため、エンドユーザーへ...

Android セキュリティアップデートにより、ゼロデイとして悪用されたマリの GPU バグが修正されました

GoogleはAndroidプラットフォームの月例セキュリティアップデートをリリースし、56件の脆弱性に対する修正を追加し、そのうち5件は深刻度がクリティカルで、1件は少なくとも昨年12月以降悪用されていた。新しいセキュリティパッチレ...

Android セキュリティアップデートでスパイウェアが悪用したマリの GPU の欠陥を修正

GoogleはAndroidプラットフォームの月例セキュリティアップデートをリリースし、56件の脆弱性に対する修正を追加し、そのうち5件は深刻度がクリティカルで、1件は少なくとも昨年12月以降悪用されていた。新しいセキュリティパッチレ...

CISA は、ランサムウェアギャングによって使用される Backup Exec のバグにパッチを当てるよう機関に命令します

金曜日、米国のサイバーセキュリティおよびインフラストラクチャセキュリティエージェンシー (CISA) は、攻撃者が攻撃で使用したセキュリティ問題のリストを 5 つ増やしました。そのうちの 3 つは Veritas Backup Exec...