AI生成の迷惑報告が急増、Googleがオープンソース向けバグ報奨金プログラムを一時停止
Googleは、AIが生成した報告が大量に押し寄せたことを受け、オープンソースソフトウェア脆弱性報奨金プログラム「OSS VRP」への投稿受け付けを一時停止しました。 OSS VRPは、Googleが管理するオープンソースプロジェクトに存在するセキュリティ上の欠陥を、研究者が責任ある形で報告することを促す制度です。対
タグ: Intel
Intel、AIによる自動化の急増を受けてバグバウンティの報奨金支払いを終了
Intelのシステムから高額な脆弱性を見つけ出しても、金銭的な見返りは得られなくなりました。同社は9月中旬、報奨金を支払う従来のバグバウンティ制度を廃止し、責任ある開示のための窓口に置き換えました。脆弱性の報告先は、Intigritiで運営されるIntel Vulnerability Disclo
悪名高いSpectre脆弱性が再び出現、サイドチャネル攻撃でJITエンジンを狙う
新たなSpectre亜種、JITコンパイラにおけるプロセッサの予測動作を悪用研究者、Intel系Linuxシステムに対する実用的な攻撃を実証ベンダーは緩和策を公開、セキュリティチームは性能への影響を見極めている段階数年前にチップメーカーが対応に追われた、あの恐ろしいSpectre脆弱性が再び姿を現したと、専門家ら
Spectre v2の新たな亜種が判明、Intel・AMD・Arm製CPUでデータ漏えいの恐れ
オランダのアムステルダム自由大学（Vrije Universiteit Amsterdam）のVUSecグループと、イタリアのサンタンナ高等研究院（Scuola Superiore Sant’Anna）の研究者らが、Spectre v2攻撃の新たな亜種を公表しました。Intel、AMD、Arm製CPUを搭載するシステ
Homebrewバージョン7.0.0がリリース、セキュリティ面での変更点
Homebrewは、macOSやLinuxのターミナルからコマンドラインソフトウェアやデスクトップアプリケーションをインストールするツールで、Mac開発者がマシンをセットアップする際に利用しています。日曜日、同プロジェクトはバージョン7.0.0をリリースし、8件のセキュリティ勧告に対応しました。中でも
Linux Foundationが、AIエージェント向けハードウェア裏付け実行時証跡仕様「TRACE」を採択
Linux Foundationは、OPAQUEからTRACE(Trust, Runtime Attestation and Compliance Evidence)の寄贈を受けたと発表しました。 AMD、Intel、Microsoft、OPAQUE、そしてTechnology Innovation
Linux Foundation、AIランタイム証明のオープン標準「TRACE」の管理団体に
Linux Foundationは火曜、AIエージェントおよびその他の機密ワークロードがどのように実行されているかを検証可能な形で証明する新しいオープン仕様「TRACE(Trust, Runtime Attestation and Compliance Evidence)」の管理を担うと発表しました。 こ
量子コンピューティングの脅威が迫る中、ハードウェアメーカーが耐量子暗号を実装
量子コンピュータが現行の暗号を破る脅威が高まる中、チップメーカーは耐量子暗号(PQC)のアクセラレーション機能をハードウェアに組み込み始めています。この技術が一般市場に普及するまでにはまだ何年もかかる見込みですが、防御側は「ハーベスト・ナウ、デクリプト・レイター」(いま収集し、後で復号する)攻撃を懸念しています。量子コ
Intel、大規模なセキュリティパッチをまとめてリリース
Intelは先ごろ、近年でも最大級の規模となるセキュリティパッチのリリースを実施しました。8月11日、同社は驚くべきことに43件ものセキュリティアドバイザリを一斉に公開しました。これらの重要な警告は、Xeonプロセッサー、無線アダプター、ファームウェア、トラステッドコンピューティング環境、そして人
MITの研究者、Spectre対策をすり抜けるTONTOU攻撃をIntel・AMD製CPUで実証
security タイマー割り込みが分岐予測器汚染の窓を再び開く、Zen 2向けの実動エクスプロイトで実証済み
すべての記事を読み込みました