米Microsoft、「投機的実行」攻撃の研究を奨励 賞金2600万円 - ITmedia エンタープライズ

(情報元のブックマーク数

MSが投機的実行の報奨金出したらしい。

2018年1月に発覚したCPUの脆弱性は、IntelAMDなどの主要プロセッサに搭載されている「投機的実行(Speculative Execution)」という機能に存在する。この問題を突く「サイドチャネル攻撃」と呼ばれる手法が、Googleなどの研究者によって報告された。
 Microsoftは、こうした脆弱性とそれを突く攻撃を「この分野の研究における重大な進展」と位置付け、「脅威環境が変化した」と指摘。「投機的実行は、真に新しい種類の脆弱性であり、新たな攻撃手段を模索する研究が既に進んでいることが想定される」と述べ、そうした研究を促し、協調的な脆弱性情報の開示を促す目的で、バウンティプログラムを立ち上げると説明した。

米Microsoft、「投機的実行」攻撃の研究を奨励 賞金2600万円 - ITmedia エンタープライズ

screenshot