Post by Muhammad Usama Sardar

"コンフィデンシャルコンピューティングの信頼メカニズムの中核が破綻——修正できない可能性" "リレー攻撃とは、クライアントが本物の信頼できるAIエージェントやサーバーのエビデンスを検証したつもりが、実際にはまったく別の悪意あるマシンとの間でトラフィックを暗号化してしまうというものです" "ここまでの話は、Sardar氏の解釈を鵜呑みにする必要はありません。IETFのメーリングリストとはまったく別の場所で、ドイツ連邦情報セキュリティ庁(BSI)も、独自の完全に別のルートから、これと近い結論に到達しています。" "言い換えれば、これは、Sardar氏のプロトコル解析が明らかにしたのとまさに同じギャップを、制度の側から裏付けるものです。すなわち、コンフィデンシャルコンピューティングの保証は、実際に誰が鍵やアイデンティティ基盤を管理しているかを保証するところまでは、遠く及ばないということです。導入先がその基盤に依存している以上、この点は避けて通れません。" - CVE-2026-33697（CVSS 7.5） - 責任ある開示の一環として報告された、それぞれ予想スコア9.1のCVEがさらに3件 皆さん、安全にお過ごしください！ Vyacheslav Dubeyko (IBM)氏、Jean-Marie Jacquet (Université de Namur)氏、そして私によって発見されました。以下の組織の同僚たちとも共同で調査を行いました： - Confidential Computing Consortium - Internet Engineering Task Force - Internet Research Task Force (IRTF) - Global Alliance for Genomics and Health # インターネット・エンジニアリング・タスクフォースの脆弱性のある草案 - draft-fossati-seat-early-attestation - draft-ritz-seat-facts - draft-fossati-tls-attestation 本研究に関する有益な議論と貢献をしてくださった以下の方々には、心より感謝申し上げます： - Eric Rescorla - Juho Forsén - Markus Rudy - Mariam Moustafa - Bruno Blanchet - Steve Kremer - Tjaden Hess - Martin Thomson - Yuning Jiang - Pavel Nikonorov - Casey Wilson - Danko Miladinovic - SongBo Bu その他多数の方々。 BSides Dresden Federal Office for Information Security (BSI) ANSSI - Agence nationale de la sécurité des systèmes d'information National Institute of Standards and Technology (NIST) The Security Insider Cyber Security Champions ®️ Microsoft Google Arm Intel AMD NVIDIA BleepingComputer Security Weekly Productions The Hacker News Cyber Press ® Cyber Security News ® #cybersecurity #trust #cloudcomputingservices #trustedexecutionenvironments #security #computing #datasecurity #privacy #marketing #ccexplained #intel #google #microsoft #aws #intelsgx #sgx #IntelTDX #cloud #cloudsecurity #datasecurity #tdx #governance #audit #linux #data #cloudcomputing #ciso #attestation #gdpr #iamintel #digitalhealth #interoperability #gematik #confidentialcomputing #kubernetes #cloudnative #devops #clowd #FormalMethods #ietf