News 新しいVMScape攻撃はAMDとIntel CPUのゲストホスト分離を破る
VMScapeと名付けられた新たなSpectre類似の攻撃により、悪意のある仮想マシン（VM）は、最新のAMDまたはIntel CPU上で動作する未修正のQEMUハイパーバイザー・プロセスから暗号鍵を漏えいさせることができる。 この攻撃は、...
Speculative Execution
News 
News インテルCPUの新たな欠陥により特権メモリから機密データが流出
最近のすべてのインテルCPUにある新しい「ブランチ特権インジェクション」の欠陥により、攻撃者はオペレーティング・システム・カーネルのような特権ソフトウェアに割り当てられたメモリ領域から機密データを漏洩させることができる。 通常、これらの領域...
News アップルCPUの新たなサイドチャネル攻撃がブラウザからデータを盗む
セキュリティ研究者チームが、ウェブブラウザから機密情報を盗み出す可能性のある、最新のアップル製プロセッサの新たなサイドチャネル脆弱性を公表した。 ジョージア工科大学（Georgia Institute of Technology）とルール大...
News 新たに公表されたSpectreバイパスによりLinux上のIntelとAMDのCPUが影響を受ける
Xeonチップを含む最新世代のインテル・プロセッサーと、Linux上のAMDの旧マイクロアーキテクチャーは、既存の「Spectre」緩和策を回避する新たな投機的実行攻撃に対して脆弱である。 この脆弱性は、インテルのコンシューマー向け第12、...
News Latest Intel CPUs impacted by new Indirector side-channel attack
Modern Intel processors, including chips from the Raptor Lake and the Alder Lake generations are susceptible to a new ty...
News 新しいARM「TIKTAG」攻撃、Google ChromeとLinuxシステムに影響
TIKTAG」と名付けられた新たな投機的実行攻撃は、ARMのMemory Tagging Extension（MTE）を標的とし、95％以上の確率でデータをリークするもので、ハッカーはこのセキュリティ機能をバイパスすることができる。 サムス...
news New Inception 攻撃により、すべての AMD Zen CPU から機密データが漏洩
研究者らは、最新モデルを含むすべての AMD Zen CPU 上の非特権プロセスを使用して特権シークレットとデータを漏洩する可能性がある、「インセプション」と呼ばれる新しくて強力な一時実行攻撃を発見しました。 一時実行攻撃は、最新のすべての...
news Zenbleed 攻撃により AMD Zen2 プロセッサから機密データが漏洩
Google のセキュリティ研究者 Tavis Ormandy 氏は、AMD Zen2 CPU に影響を与える新たな脆弱性を発見しました。この脆弱性により、悪意のある攻撃者が各 CPU コアからパスワードや暗号化キーなどの機密データを 30...
news Intel CPU は、新しい一時実行サイドチャネル攻撃に対して脆弱です
複数世代の Intel CPU に影響を与える新しいサイドチャネル攻撃が発見され、EFLAGS レジスタを介してデータが漏洩する可能性があります。 新しい攻撃は、清華大学、メリーランド大学、および中国教育省が運営するコンピューター ラボ (...