Witness:ソフトウェアのビルド過程を検証するオープンソースフレームワーク
Witnessは、ソフトウェアがどのようにビルドされたかを記録して署名し、出荷前にポリシーと照合するオープンソースのコマンドラインツールです。TestifySecが開発し、Cloud Native Computing Foundation(CNCF)のin-totoエコシステムに寄贈しました。現在はオ
タグ: アテステーション
SBOMがサプライチェーン攻撃を防げない理由
ソフトウェア部品表（SBOM）は、大半のサプライチェーン攻撃を防ぐ潜在力を持っています。SBOMはソフトウェアの「原材料表示」のようなもので、署名やアテステーションと組み合わせることで、以下のようなトレーサビリティ情報を実現します。誰がそのソフトウェアを作成したか（帰属）そのソフトウェアがどこから来たか（来歴）そのソ
DDRop攻撃、Intel TDX機密仮想マシンをデバッグモードへ強制移行させメモリを露出
新たに公表されたハードウェア攻撃「DDRop」は、DDR5メモリトラフィックを操作することでIntel Trust Domain Extensions(TDX)を無力化する手法です。物理的にサーバへアクセスできる攻撃者が、機密仮想マシンを強制的にデバッグモードへ移行させ、プライベートメモリを平文で抽出できるようになり
PQC対応TPMの主張を検証する手段、TCGの新ガイダンスがバイヤーに提供
Trusted Computing Groupは、Trusted Platform Module(TPM)を「量子耐性がある」と呼べるようにするために満たすべき要件を明文化した文書を公開しました。TPMとは、機器の鍵を保管し、そのファームウェアの測定値を記録するチップであり、これによりプラットフォームは後になっても改
新ガイダンス、企業による耐量子ハードウェアの認証確認を支援
各組織が量子コンピュータを悪用した攻撃に備えてシステムの将来的な安全性を確保しようと急ぐ中、ハードウェアが本当に量子耐性を備えているかをどう検証すればよいのかという疑問が残っています。新たな業界基準は、この問いに答えることを目指しています。 Trusted Computing Group(TCG)は8月24日、
Microsoftが企業向けWindowsアクティベーションのセキュリティを強化
Microsoftは、Windows Volumeアクティベーションに使用されるオンプレミスサービス「Windows Key Management Service(KMS)」において、TPM(Trusted Platform Module)による証明(アテステーション)を必須とする方針を打ち出しました