Intel、AIによる自動化の急増を受けてバグバウンティの報奨金支払いを終了
Intelのシステムから高額な脆弱性を見つけ出しても、金銭的な見返りは得られなくなりました。同社は9月中旬、報奨金を支払う従来のバグバウンティ制度を廃止し、責任ある開示のための窓口に置き換えました。脆弱性の報告先は、Intigritiで運営されるIntel Vulnerability Disclo
タグ: ハードウェア脆弱性
58件のハードウェア脆弱性:脅威の総まとめガイド
2018年1月、コンピュータ業界全体に警戒態勢を敷かせる出来事がありました。カーネル空間とユーザー空間のメモリを隔てるOSの基本的なセキュリティ境界を突破する、2つの新しいプロセッサ脆弱性が発見されたのです。それがMeltdownとSpectreです。これらの欠陥は、投機的実行(speculative executi
LoongLeak脆弱性、Loongson製プロセッサを直撃
サイバーセキュリティの専門家らが最近、中国のLoongson製プロセッサに存在する深刻なハードウェア欠陥を発見しました。彼らはこの重大な問題をLoongLeak脆弱性と名付けています。驚くべきことに、この欠陥を悪用すると、管理者権限を必要とせずにL1キャッシュから機密データを直接読み取ることが可能
新たなDRAMスクランブリング攻撃、AMD CPUのPSP、SMM、マイクロコードを解錠
セキュリティ研究者のChristopher Domas氏は、AMDのDRAMコントローラ設定における脆弱性を実証する概念実証プロジェクト「skitter-creek-bath-salts」を公開しました。この脆弱性は、ハードウェアで強制されるメモリ分離を侵害する可能性があります。Hacking& Cracki
A12・A13搭載iPhoneを対象としたcheckm8型BootROMエクスプロイトを研究者が公開
セキュリティ 影響を受けるiPhoneのオーナーは、もうパッチを待つ必要はありません。このSecureROMバグの解決策は、新しい端末への買い替えだけです。
「パッチ不可能」なiPhoneセキュリティ問題に注意を — 現時点で判明していること
Paradigm ShiftがA12/A13搭載iPhone・S4/S5搭載Apple WatchのハードウェアにUSBデータ処理を悪用したジェイルブレイクを可能にする欠陥「usbliter8」を発見悪用にはデバイスへの物理アクセスとRaspberry Piが必要だが、iOS制限の完全な回避とシステム深部への侵害が
イランが紛争中の米国製ネットワークインフラの組織的妨害を疑う—ハードウェアが停止…
イランは米国をネットワークシャットダウンのせいにしている非難は米国テックの事前インストールされたバックドアに向けられているイランは外国技術の輸入に依存し続けているイラン国営メディアは、米国のテクノロジー企業と米国政府がネットワークインフラストラクチャに秘密のバックドアをインストールするために協力している
GPUBreach: GPU Rowhammer攻撃によるルートシェルアクセス達成
トロント大学の研究チームが、脅威行為者が特権昇格に使用できる新しいRowhammer攻撃を発見しました。 Rowhammerテクニックは10年以上前から知られているハードウェア脆弱性で、DRAM メモリセルの特定の行に繰り返しアクセス（または「ハンマリング」）することで動作します。この急速なアクティビティは電気的干渉
Ciscoが認証バイパスを可能にする重大なIMC脆弱性について警告
Ciscoは、その統合管理コントローラー（IMC）ソフトウェアに影響を与える9.8の重大度を持つ重大な認証バイパス脆弱性CVE-2026-20093について、緊急のセキュリティ勧告を公表しました。 この高リスク欠陥は、認証されていないリモート攻撃者が管理者パスワードを上書きし、脆弱なCiscoサーバーと事前設定された
GIGABYTE Control Centerの任意ファイル書き込み脆弱性
GIGABYTE Control Centerは任意ファイル書き込み脆弱性に対して脆弱であり、リモートの認証されていない攻撃者が脆弱なホスト上のファイルにアクセスできる可能性があります。 ハードウェアメーカーは、悪用が成功すると、基盤となるシステムでのコード実行、権限昇格、およびサービス拒否条件につながる可能性があ
すべての記事を読み込みました