V1の亜種の脆弱性が公表された様です。区切ってメモリで管理しており、プログラムやデータは専用のセグメントに格納されています。OSは、ユーザーモードとカーネルモードをGSと言うセグメントを経由して高速でモード切替を行うSWAPGSと言うCPU内の専用回路を使用出来る様になっています。結果部分からカーネルデータを取得が可能と言う事です。CPUで実証しています。本来アクセスできないカーネルデータにはパスワード、暗号化キー、トークン、アクセス資格情報等があるので、情報漏洩からサイバー攻撃を受ける可能性があります。脆弱性が発見されたのは1年前なのでWindowsに関してはパッチによる緩和策が2019/7/9に出されている為、故意にWindowsUpdateを止めていない限りある程度安全です。Linuxについてもパッチはあたっている様です。回路構造の問題なので、完全に防ぐにはHTTを無効にする必要があるとBitdefenderは説明しています。今回の脆弱性は既にパッチが出ているのである程度安全ですが、Updateを止めていると攻撃を食らう可能性があるので、充てていない場合は充てる様にして下さい。【DAWGは現行のCPUとは関係ない】このBlogはBlogランキングに参加しています。役に立ったと思った方はクリックをお願いします。OSやPC等の商品情報まとめプロフィールAuthor:nim26ここは、読む事でパソコンを目的に合わせて選択出来る様になればいいな。言う感じのコンセプトで情報を載せています。定期的に修正加筆しています。定期的にスパム爆撃が来るので認証制にしてあります。毎日確認しているわけでは無いので、反応するタイミングがまちまちなのはご了承ください。基本的にPC向けですので、出来るだけPC表示に切り替えて閲覧して下さい。無断利用は禁止します。個人利用と言うのはオフライン環境のみでの使用と言う事です。リンクは構いませんが、文章や画像を丸ごとコピーして再アップする事に承諾する事はありません。