YouTube video by インドの仕立て屋さん・とーわ

アドエビスが「ITreview Grid Award 2025 Fall」のアクセス解析ツール部門で19期連続でリーダーに選ばれたことを発表します。

アクセス統計ブログは17年目（2008年1月3日、ヤフーブログ開設）、アメブロは8年目（一度は休止）◎ヤフーブログの最終統計PV：97,114訪問者：55,592コメント：5,840◎アメブロ旧アカウント(trance2014)の最終統計（2024年10月のアクセス解析で記入予定）＊2017年3月30日統計開始で2017年4月1日本格オープン（再開）、2024年10月31日で統計終了PV：483,883◎アメブロ新アカウント（kingmanbo2013 総アクセス数・・・39341)2025年9月:1239(アプリ1033、スマホ73、PC133)2025年8月:1331（アプリ1090、スマホ132、PC109) 2025年7月:1473（アプリ1198、スマホ109、PC166） 2025年6月:1721（アプリ1359、スマホ152、PC210） 2025年5月:1826（アプリ1467、スマホ187、PC172） 2025年4月:1774（アプリ1464、スマホ167、PC143）2025年3月:1731（アプリ1312、スマホ197、PC222）2025年2月:1854（アプリ1387、スマホ183、PC284）2025年1月:2096（アプリ1747、スマホ121、PC228）2024年12月・・・2010（アプリ1686、スマホ117、PC207）2024年11月・・・2161（アプリ1803、スマホ221、PC137）2024年10月・・・2279（アプリ1952、スマホ139、PC188）2024年9月・・・2180（アプリ1874、スマホ151、PC155）2024年8月・・・2452（アプリ1954、スマホ284、PC214）2024年7月・・・2169（アプリ1544、スマホ289、PC336）2024年6月・・・2502（アプリ1841、スマホ278、PC383）2024年5月・・・1238（アプリ849、スマホ203、PC186）2024年4月・・・1088（アプリ756、スマホ224、PC108）2024年3月・・・1379（アプリ761、スマホ457、PC161）2024年2月・・・1202（アプリ796、スマホ223、PC183）2024年1月・・・1680（アプリ940、スマホ551、PC189）2023年11/30時点で1000HIT突破2024年1/1時点で2000HIT突破1/21時点で3000HIT突破2/10時点で4000HIT突破3/3時点で5000HIT突破3/26時点で6000HIT突破4/21時点で7000HIT突破5/18時点で8000HIT突破6/4時点で9000HIT突破6/18時点で10000HIT突破10/29時点で20000HIT突破2025年4/1時点で30000HIT突破＊2023年10月27日統計開始2024年9月28日から移行◎インスタグラムの閲覧数・閲覧数2025年9月:22452025年8月:5882025年7月:5512025年6月:653・閲覧の割合2025年9月 フォロワー:4.8 フォロワー以外:95.22025年8月 フォロワー:31.6 フォロワー以外:68.42025年7月 フォロワー:73.3 フォロワー以外:26.72025年6月 フォロワー:44.1 フォロワー以外:55.9◎お知らせ毎月下旬に更新予定です。#アクセス解析 #統計

学術研究者のチームが、DDR5メモリを標的にすることでIntelおよびAMDのCPUベースのセキュリティ技術を破ることができる新たな攻撃手法の詳細を公開しました。 この攻撃手法はTEE.failと名付けられ、パデュー大学とジョージア工科大学の研究者によって発見されました。 この攻撃には標的となるシステムへの物理的なアクセスが必要であり、DRAMバスのトラフィックを解析するために、インターポーザーと呼ばれる装置をコンピュータのCPUとメモリの間に設置します。 攻撃者はその後、取得したデータを使ってIntel TDXやAMD SEV-SNPの信頼実行環境（TEE）実装から暗号鍵を抽出することができます。さらに、ハッカーはNvidiaのGPUコンフィデンシャルコンピューティングを侵害するために利用できる認証鍵も抽出でき、これにより攻撃者はTEEの保護なしにAIワークロードを実行できるようになると研究者は説明しています。 これらのコンフィデンシャルコンピューティング技術は、データセンターやクラウドコンピューティングで使用されており、ホストシステムを侵害した攻撃者や悪意のある内部関係者からコードやデータを保護するよう設計されています。 TEE.fail攻撃は、DIMMにインターポーザーをはんだ付けすることを伴います。研究者が設計図を公開しているこのインターポーザーは、市販の電子部品を使用すれば1,000ドル未満で作成できます。 TEE.failは、最近公開されたWireTapやBattering RAM攻撃と似ており、これらもインターポーザーを使用してメモリから貴重なデータを取得するものでした。 しかし、いくつかの重要な違いがあります。WireTapとBattering RAMはDDR4メモリにしか対応していませんでしたが、TEE.failはDDR5を標的としています。 「この違いは非常に重要です。TEE.failは、Intel TDXやAMD SEV-SNP with Ciphertext Hidingといった、IntelおよびAMDの最新TEEを攻撃するために使用できるからです。これらはコンフィデンシャル仮想マシン（CVM）を提供します」と研究者は説明しています。「CVMはNvidiaのGPUコンフィデンシャルコンピューティングの信頼のアンカーとして使用されているため、我々の攻撃がGPUの認証も破ることを示しています。」 IntelとAMDの両社は、TEE.failの研究に対応する勧告を公開しています。しかし、WireTapやBattering RAMの場合と同様、チップ大手は、標的システムへの物理的アクセスが必要な攻撃は自社製品の脅威モデルの範囲外であると述べています。 翻訳元: