米IntelなどのCPUに「Spectre」「Meltdown」と呼ばれる脆弱性が発覚したことを受け、米Microsoftが賞金付きで、同様の脆弱性の発見を促すバウンティプログラムを実施している。Execution)」という機能に存在する。この問題を突く「サイドチャネル攻撃」と呼ばれる手法が、Googleなどの研究者によって報告された。真に新しい種類の脆弱性であり、新たな攻撃手段を模索する研究が既に進んでいることが想定される」と述べ、そうした研究を促し、協調的な脆弱性情報の開示を促す目的で、バウンティプログラムを立ち上げると説明した。Edgeにおいて、Spectreと呼ばれる既知の脆弱性(CVE-2017-5753、CVE-2017-5715)の悪用が可能なインスタンスの発見を促す。賞金はそれぞれの分野について、最高で25万ドル(約2600万円)を贈呈する。期間は2018年12月まで。「投機的実行サイドチャネルの脆弱性は、業界としての対応を必要とする」との認識から、寄せられた情報は影響を受ける関係者と共有し、協調して解決に当たるとしている。新しい投稿をメールで受け取る日本語が含まれない投稿は無視されますのでご注意ください。未分類SponsorSponsorライフハッカー[日本版]衣類を型崩れさせず、効率良く乾かせる部屋干しネット。キャンセル投稿を送信できませんでした。メールアドレスを確認してください。メール送信チェックに失敗しました。このブログではメールでの投稿共有はできません。%d人のブロガーが「いいね」をつけました。