脆弱性はIntelのSGX機能をサポートしているプロセッサが影響を受けるほか、他のOSやシステム管理モード（SMM）、仮想化ソフトウェア（VMM）などに影響を及ぼす可能性のある脆弱性も見つかった。 Intelなどのプロセッサに発覚した「Spectre」「Meltdown」と呼ばれる脆弱性に関連して、また新たな脆弱性が報告され、Intelが8月14日、セキュリティ情報を公開した。悪用されればセンシティブな情報が流出する恐れがあり、危険度は「高」と位置付けている。 今回の脆弱性は、SpectreやMeltdownと同様に、現代のプロセッサが実装している「投機的実行」の仕組みに関連するもので、Intelでは「L1 Terminal Fault（L1TF）」と命名、この問題を発見した研究者は「Foreshadow」と命名している。 Intelのセキュリティ情報によると、今回の脆弱性は同社の「Sof

Intelなどのプロセッサに発覚した「Meltdown」「Spectre」と呼ばれる脆弱性に関連して、新たに2件の脆弱性が確認された。 Intelなどのプロセッサに発覚した「Meltdown」「Spectre」と呼ばれる脆弱性に関連して、新たに2件の脆弱性が確認された。IntelやMicrosoftは5月21日、この脆弱性に関する情報を公開し、今後の対応について説明している。 Intelによると、プロセッサに実装されている2つのソフトウェア分析手法に関して、もし悪用されればセンシティブなデータが流出する恐れのある問題が、セキュリティ研究者によって発見された。Intelではこの脆弱性を、それぞれ「Speculative Store Bypass（SSB）＝Variant 4」（CVE-2018-3639）、「Rogue System Register Read（RSRE）＝Variant 3

Using Intel.com Search You can easily search the entire Intel.com site in several ways. Brand Name: Core i9 Document Number: 123456 Code Name: Alder Lake Special Operators: “Ice Lake”, Ice AND Lake, Ice OR Lake, Ice* Quick Links You can also try the quick links below to see results for most popular searches. Product Information Support Drivers & Software

Using Intel.com Search You can easily search the entire Intel.com site in several ways. Brand Name: Core i9 Document Number: 123456 Code Name: Alder Lake Special Operators: “Ice Lake”, Ice AND Lake, Ice OR Lake, Ice* Quick Links You can also try the quick links below to see results for most popular searches. Product Information Support Drivers & Software

AppleはmacOS 10.12.6 SierraにもCPUのMeltdown脆弱性緩和策を準備しているもようです。詳細は以下から。 GoogleのProject Zeroチームが現地時間2018年01月03日に公開した「Meltdown (CVE-2017-5754)」と「Spectre(CVE-2017-5753, CVE-2017-5715)」脆弱性についてAppleは全てのMac(PPCも)およびiOSデバイスが影響を受けるとして、macOS 10.13.2/iOS 11.2およびSafari 11.0.2アップデートから緩和策を実行していますが、 最近、複数のセキュリティ研究者が「Meltdown」「Spectre」という 2 つの名前で知られる脆弱性を公表しました。これらの脆弱性はすべてのモダン CPU に存在し、ほぼすべてのコンピューティングデバイスやオペレーティングシステ

経緯をまとめると、プロジェクト・ゼロが昨年、CPUの脆弱性を発見したことを受け、グーグルはただちに自社システムや自社ユーザーの防御策の構築に取りかかるとともに、ハードウェア、ソフトウェアの製造企業と業界横断的に協力して、それらのユーザーやウェブ全体を防御する手助けをしてきた。 そして、世界的な家電ショーが毎年この時期にラスベガスで開かれるのに合わせて、業界共同の情報公開を9日に行う予定でいた。ところが、2日夜、レジスターによってそのほんの一端が「インテル問題」としてスクープされてしまい騒ぎが大きくなったため、急遽3日付でリリースを迫られたというわけだ。 銀行や発電所、鉄道にも「脆弱性」のリスク この「CPUの脆弱性」とは、具体的にどういう問題なのか。 グーグルのリリースによると、「性能を向上させるために、ほとんどの現代的なCPUに使われている『投機的実行（speculative execu

Intelは現在、顧客と連携しながら、このリブート問題についての調査や検証を進めているが、もしIntelのファームウェアアップデートの更新が必要になる場合は、通常のチャネル経由で配信すると説明した。 エンドユーザーに対しては、システムプロバイダーやOSプロバイダーが提供するアップデートの適用を続けるよう促している。 また、Intelは今回の脆弱性に関連したパッチの公開状況や、パフォーマンスに関する情報などを提供するための専用サイトも開設した。 関連記事 脆弱性対策パッチで6～8％のパフォーマンス低下　Intelがベンチマーク公表 「Meltdown」「Spectre」と呼ばれるCPUの脆弱性の対策パッチがパフォーマンス与える影響について、第6～第8世代の「Core」プロセッサとWindows 10を搭載したマシンのベンチマーク結果を公表した。 プロセッサの脆弱性、Microsoftの対策パ

先日からCPUに悪用可能な脆弱性｢Meltdown｣と｢Spectre｣が存在することが明らかになった問題で、Appleは｢Meltdown｣に対しては｢iOS 11.2｣、｢Spectre｣に対しては｢iOS 11.2.2｣（SafariとWebKit）で影響緩和策を導入しており、これらアップデートによりパフォーマンスが低下すると言われていますが、個人的にも手持ちの｢iPhone｣でベンチマークを測定してみました。 昨日に海外のMelv1nというサイトが｢iPhone 6｣を｢iOS 11.1.2｣から｢iOS 11.2.2｣にアップデートしたところ、主にCPUの性能を測定する｢GeekBench｣のベンチマークスコアが40〜50％もダウンしたと報告している事が話題になりましたが、筆者が｢iPhone 7｣、｢iPhone SE｣でテストしたところ、そのような大幅な低下は見られませんでし

米ヴイエムウェアは2018年1月9日（米国時間）、「vSphere」などの仮想化ソフトの更新版を公開した。3日に公表されたCPUの投機的実行機能が抱える脆弱性への対策の一環。ハイパーバイザー上のゲストOSが実行するプロセス間で不正にデータを読み出せてしまう問題を軽減する。 ヴイエムウェアは3日に、同じホストで動作する仮想マシン間でデータを読み出せてしまう問題に対処する更新版を提供していた。いずれも更新の重要度は「重要」とした。ゲストOS上のプロセス間で発生する問題にも対処することで、CPUの脆弱性を突く攻撃への防御力を高める。 米シトリックス・システムズは仮想化ソフト「XenServer」において、仮想マシン間で情報を読み出せてしまう問題に対処した更新版の提供を始めている。米インテル製のCPUの大半が持つ脆弱性「Meltdown」に起因する、準仮想化（パラバーチャライゼーション）時のゲスト

米インテルは2018年1月11日（米国時間）、同社製CPUの脆弱性に対処したファームウエアに更新するとシステムの再起動の頻度が増えたとする顧客からの指摘を受けて、「問題に迅速に対処する」との声明を発表した。3日に公表されたCPUの脆弱性の問題が、システムの実用上の問題に広がってきた。 データセンター部門担当のナビン・シェノイ・エグゼクティブバイスプレジデントが同社のサイトに投稿した。「Broadwell」および「Haswell」世代のCPUを利用するパソコンとサーバーで再起動問題が発生しているという。問題の解明と解決に取り組み、ファームウエアの修正が必要な場合は通常のチャネルで配布する方針。データセンター事業者とは直接協力して問題解決に当たっている。エンドユーザーに対しては「システムやOSの提供者が推奨する更新の適用を継続すべきだ」と述べた。 インテルのブライアン・クルザニッチCEO（最高

Amazon Web Services ブログ プロセッサの投機的実行に関する調査の公開について 【日本語訳】日本時間 2018年02月14日19:30 関連する CVE: CVE-2017-5715, CVE-2017-5753, CVE-2017-5754 日本時間 2018年02月06日09:30 以下は本件に関するアップデートです。 Amazon Linux 用の更新されたカーネルは、Amazon Linux のリポジトリにて入手できます。2018年1月13日以降にデフォルトの Amazon Linux 設定で起動された EC2 インスタンスには自動的に最新のパッケージが含まれています。 最新のパッケージでは、 CVE-2017-5715 に対処するための安定版オープンソース Linux セキュリティの改善がカーネル内に組み込まれています。また 以前取り込まれた CVE-2017-

プロセッサの脆弱性問題、Azureは対策済み、オンプレミスの対応策は？――Windows関連のまとめ：Microsoft Azure最新機能フォローアップ（46）（1/2 ページ） 2018年の年明け早々、「Meltdown」や「Spectre」と呼ばれるプロセッサの脆弱性問題が公表され、IT業界全体でゼロデイ攻撃のリスクが高まっています。Microsoft AzureおよびMicrosoftのその他のクラウドサービスは、2018年1月4日時点で既に対策が完了しているとのことです。 連載目次 IT業界全体に及ぶプロセッサの脆弱性問題 2018年の年明け早々、大部分のシステムに影響するプロセッサハードウェアに存在する脆弱（ぜいじゃく）性が公表されました。当初、ほとんどはIntel製のプロセッサに存在する脆弱性であり、その影響はWindows、Linux、Android、Chrome、iOS、

米アマゾン ウェブ サービス（AWS）と米マイクロソフトは2018年1月3日（米国時間）、プロセッサ（CPU）に関わる深刻なセキュリティの脆弱性が明らかになったとする報道に対し、自社のパブリッククラウドサービスでの対応状況を公開した。 マイクロソフトはクラウドサービス「Microsoft Azure」のセキュリティブログにおいて、顧客に対し「Azureのインフラの大半は既にこの脆弱性に対処するために更新された」としている。 AWSのセキュリティ関連サイトでは、この脆弱性を「米インテル、米AMDおよび英アームのような近代的なCPUで、20年以上にわたって存在しているもの」と説明。「EC2（仮想マシンサービス）全体のインスタンスのうち、再起動が必要な割合は一桁台のパーセンテージで、その他は既に保護されている」という。 アマゾン ウェブ サービス ジャパンによると「対象顧客には個別にメールで通知

2018年の年明け早々、新たに発見された「プロセッサの脆弱（ぜいじゃく）性」に関して、さまざまな情報が飛び交い、一部では誤解や混乱を招いている。 始まりは、英IT情報サイトのThe Registerが公開した1月2日（現地時間）の記事だ。「Intelプロセッサのバグが発見され、ハードウェアの変更が必要であり、ソフトウェアでのセキュリティ対策はパフォーマンスの大幅な低下を引き起こす」との内容で、このニュースが駆け巡って世間を騒がせた。 その後、Googleはこの脆弱性の情報ページを公開し、Intelが「同様の脆弱性はAMDやArmにもあり、対策で協力中」と発表。Microsoftが「セキュリティ対策による性能への影響は一般ユーザー（コンシューマー）では限定的」と報告するなど、関係各社がその影響や対策について、次々と情報を公開しており、一連の騒動の概要が判明してきた。 今回のこの騒動で何が問題

プロセッサは、普段はその存在すら気に留めないが、あらゆるコンピュータデバイスを稼働させるために不可欠なものだ。従って、そのプロセッサに深刻な脆弱性が見つかったことは一大事だ。「Spectre」と「Meltdown」と名付けられたこれらの脆弱性は、ハッキング攻撃に対してプロセッサを無防備にしてしまう。 コンピュータ上のすべてのプロセスを実行する作業の一環として、プロセッサは極秘データを処理する。例えば、パスワードや暗号鍵など、コンピュータの安全を守るための基本的なツールだ。 米国時間1月3日に公開された脆弱性を悪用すると、攻撃者は本来アクセスできないはずのパスワードや暗号鍵などの情報をプロセッサから入手できてしまう。それが、コンピュータのプロセッサへの攻撃が重大なセキュリティ問題になり得る理由だ。 では、なぜこのようなことが起きたのだろうか。また、Intel、Arm、AMDなどのプロセッサメ

Using Intel.com Search You can easily search the entire Intel.com site in several ways. Brand Name: Core i9 Document Number: 123456 Code Name: Alder Lake Special Operators: “Ice Lake”, Ice AND Lake, Ice OR Lake, Ice* Quick Links You can also try the quick links below to see results for most popular searches. Product Information Support Drivers & Software