レッツSEO

WEB関連の役立ち情報


PC Watch

既存のx86/ARM CPUほぼ全てに通用するJavaScript攻撃が発見される
PC Watch
今回発見された新たな攻撃方法は、現行の多くのプロセッサが行なっているメモリ管理を利用したもので、ソフトウェアに依存せず、JavaScriptからASLRの完全な非ランダム化を実現する。
VUSecは、ASLRというセキュリティ技術そのものの限界を示すものであるとしている。