2018/01/21

SkyFall は深刻な脆弱性か単なる偽情報か – デイリーセキュリティバイト

Main Board マザーボード 基盤 CPU チップ チップセット
2018 年 1 月 21 日 Corey Nachreiner 著

深刻な脆弱性である Meltdown と Spectre が大きな注目を集めていますが、今週、これに類似するとされる 2 つの脆弱性が新たに報告されました。発表された報告では、Skyfall と Solace と呼ばれる新たな脆弱性にも投機的実行の問題が関連しているとしていますが、詳細は明らかにできないとしています。いくつかのブログやツイッターでこれらの問題が指摘されてはいるものの、事実であるとする根拠が示されているわけではありません。また、この問題を取材してきたジャーナリストたちは、チップメーカーには今回の問題が報告されていないと発言しています。私自身は、今回の主張は偽情報である可能性が高いと考えています。今日のビデオでは、このニュースの詳細と現段階では Skyfall に関するニュースに注目する必要はないと考える理由をお話しています。

エピソードビデオの長さ: 3:08

YouTube へのダイレクトリンク:https://www.youtube.com/watch?v=DDqewj93x_I

Corey Nachreiner, CISSP@SecAdept