日付 |
タイトル・内容 |
27日 |
|
21日 |
|
20日 |
|
19日 |
|
17日 |
|
15日 |
|
12日 |
|
12日 |
|
05日 |
|
|
|
【状況】
米インテル(Intel)などのCPUに脆弱(ぜいじゃく)性が見つかり、ハッカーにつけ込まれて機密情報が盗まれるのではないかという不安が広がっている
【原因】
グーグルによると、調査チームが昨年インテルやAMD、ARMのチップを搭載した機器や、それらを動作させる基本ソフト(OS)に「重大なセキュリティー上の欠陥」を発見
欠陥は、“投機的実行”と呼ばれているプロセス(CPUが次にやるべき命令を論理的に推測して実行し、処理速度を上げる)の機能に隙があり、それを利用して、暗号の鍵やパスワードなどメモリ上の重要な情報にアクセス可能になる
1)ノートPCなどが搭載するIntel(インテル)製CPUに影響する「Meltdown(メルトダウン)」
2)iPhoneやAndroidスマートフォンなどが搭載するARM規格のCPUに影響する「Spectre(スペクター)」
【対応】
基本システム(OS)を更新する
Linuxの一部はすでに「KAISER」あるいは「KPTI」と呼ぶ防御機能を備えている
Android、iOS、WindowsといったほかのOSも対策が進みつつある |
|
|
|
|
|
04日 |
|