logo
Overkill Security  Because Nothing Says 'Security' Like a Dozen Firewalls and a Biometric Scanner
О проекте Просмотр Уровни подписки Фильтры Обновления проекта Контакты Поделиться Метки
Все проекты
О проекте
A blog about all things techy! Not too much hype, just a lot of cool analysis and insight from different sources.

📌Not sure what level is suitable for you? Check this explanation https://sponsr.ru/overkill_security/55291/Paid_Content/

The main categories of materials — use tags:
📌news
📌digest

QA — directly or via email overkill_qa@outlook.com
Публикации, доступные бесплатно
Уровни подписки
Единоразовый платёж

Your donation fuels our mission to provide cutting-edge cybersecurity research, in-depth tutorials, and expert insights. Support our work today to empower the community with even more valuable content.

*no refund, no paid content

Помочь проекту
Regular Reader 1 500₽ месяц 16 200₽ год
(-10%)
При подписке на год для вас действует 10% скидка. 10% основная скидка и 0% доп. скидка за ваш уровень на проекте Overkill Security

Ideal for regular readers who are interested in staying informed about the latest trends and updates in the cybersecurity world without.

Оформить подписку
Pro Reader 3 000₽ месяц 30 600₽ год
(-15%)
При подписке на год для вас действует 15% скидка. 15% основная скидка и 0% доп. скидка за ваш уровень на проекте Overkill Security

Designed for IT professionals, cybersecurity experts, and enthusiasts who seek deeper insights and more comprehensive resources. + Q&A

Оформить подписку
Фильтры
Обновления проекта
Контакты
Поделиться
Метки
news 27 phishing 6 vulnerability 6 Ransomware 5 Digest 4 Monthly Digest 4 malware 3 nsa 3 console architecture 2 fbi 2 IoT 2 5g network research 1 adapt tactics 1 ADCS 1 AlphV 1 AnonSudan 1 AntiPhishStack 1 Atlassian 1 Attack 1 AttackGen 1 BatBadBut 1 BianLian 1 bite 1 bitlocker 1 bitlocker bypass 1 blizzard 1 botnet 1 BucketLoot 1 Buffer Overflow 1 chisel 1 CloudSecurity 1 CloudStorage 1 content 1 content category 1 cpu 1 cve 1 CVE-2023-22518 1 CVE-2023-35080 1 CVE-2023-38043 1 CVE-2023-38543 1 CVE-2024-0204 1 cve-2024-21447 1 cvss 1 Cyber Toufan Al-Aqsa 1 D-Link 1 dark pink apt 1 data leakage 1 dcrat 1 DevSecOps 1 Dex 1 disassembler 1 edge routers 1 EDR 1 ESC8 1 Evilginx 1 Facebook 1 FBI IC3 1 Firebase 1 Fortra's GoAnywhere MFT 1 france 1 fuxnet 1 game console 1 genzai 1 Google 1 GoPhish 1 gpu 1 IncidentResponse 1 jetbrains 1 KillNet 1 LeftOverLocals 1 lg smart tv 1 Living Off the Land 1 lockbit 1 LOTL 1 m-trends 1 Mallox 1 mandiant 1 Meta Pixel 1 MITM 1 mobile network analysis 1 nes 1 nexus 1 paid content 1 Passkeys 1 Platform Lock-in Tool 1 PlayStation 1 playstation 2 1 playstation 3 1 ps2 1 ps3 1 PulseVPN 1 qcsuper 1 qemu 1 qualcomm diag protocol 1 radio frame capture 1 Red Team 1 research 1 RiskManagement 1 rodrigo copetti 1 rooted android devices 1 rust 1 sandworm 1 SharpADWS 1 SharpTerminator 1 skimming 1 snes 1 TA547 1 TDDP 1 telecom security 1 Telegram 1 TeleTracker 1 Terminator 1 threat intelligence 1 threat intelligence analysis 1 tool 1 toolkit 1 tp-link 1 ubiquiti 1 UK 1 unpacking 1 UserManagerEoP 1 VPN 1 Web Authentication 1 WebAuthn 1 webos 1 What2Log 1 windows 1 WSUS 1 xbox 1 xbox 360 1 xbox original 1 у 1 Больше тегов
Читать: 2+ мин
logo Overkill Security

Left Over Locals

In ‎a‏ ‎twist ‎of ‎snarky ‎irony, ‎the‏ ‎very ‎technology‏ ‎that‏ ‎powers ‎our ‎AI‏ ‎and ‎machine‏ ‎learning ‎models ‎is ‎now‏ ‎the‏ ‎target ‎of‏ ‎a ‎new‏ ‎vulnerability, ‎dubbed ‎«LeftoverLocals». ‎Disclosed ‎by‏ ‎Trail‏ ‎of ‎Bits,‏ ‎this ‎security‏ ‎flaw ‎allows ‎the ‎recovery ‎of‏ ‎data‏ ‎from‏ ‎GPU ‎local‏ ‎memory ‎created‏ ‎by ‎another‏ ‎process,‏ ‎affecting ‎Apple,‏ ‎Qualcomm, ‎AMD, ‎and ‎Imagination ‎GPUs

-------

In‏ ‎this ‎document,‏ ‎we‏ ‎provide ‎a ‎detailed‏ ‎analysis ‎of‏ ‎the ‎«LeftoverLocals» ‎CVE-2023-4969 ‎vulnerability,‏ ‎which‏ ‎has ‎significant‏ ‎implications ‎for‏ ‎the ‎integrity ‎of ‎GPU ‎applications,‏ ‎particularly‏ ‎for ‎large‏ ‎language ‎models‏ ‎(LLMs) ‎and ‎machine ‎learning ‎(ML)‏ ‎models‏ ‎executed‏ ‎on ‎affected‏ ‎GPU ‎platforms,‏ ‎including ‎those‏ ‎from‏ ‎Apple, ‎Qualcomm,‏ ‎AMD, ‎and ‎Imagination.

This ‎document ‎provides‏ ‎valuable ‎insights‏ ‎for‏ ‎cybersecurity ‎professionals, ‎DevOps‏ ‎teams, ‎IT‏ ‎specialists, ‎and ‎stakeholders ‎in‏ ‎various‏ ‎industries. ‎The‏ ‎analysis ‎is‏ ‎designed ‎to ‎enhance ‎the ‎understanding‏ ‎of‏ ‎GPU ‎security‏ ‎challenges ‎and‏ ‎to ‎assist ‎in ‎the ‎development‏ ‎of‏ ‎effective‏ ‎strategies ‎to‏ ‎safeguard ‎sensitive‏ ‎data ‎against‏ ‎similar‏ ‎threats ‎in‏ ‎the ‎future.


Unpacking ‎with ‎more ‎detail

Читать: 2+ мин
logo Хроники кибер-безопасника

Left Over Locals

По ‎иронии‏ ‎судьбы, ‎та ‎самая ‎технология, ‎которая‏ ‎поддерживает ‎наши‏ ‎модели‏ ‎искусственного ‎интеллекта ‎и‏ ‎машинного ‎обучения,‏ ‎теперь ‎стала ‎объектом ‎новой‏ ‎уязвимости,‏ ‎получившей ‎название‏ ‎«LeftoverLocals». ‎Как‏ ‎сообщает ‎Trail ‎of ‎Bits, ‎этот‏ ‎недостаток‏ ‎безопасности ‎позволяет‏ ‎восстанавливать ‎данные‏ ‎из ‎локальной ‎памяти ‎графического ‎процессора,‏ ‎созданные‏ ‎другим‏ ‎процессом, ‎и‏ ‎влияет ‎на‏ ‎графические ‎процессоры‏ ‎Apple,‏ ‎Qualcomm, ‎AMD‏ ‎и ‎Imagination

-------

В ‎документ ‎приводится ‎подробный‏ ‎анализ ‎уязвимости‏ ‎«LeftoverLocals»‏ ‎CVE-2023–4969, ‎которая ‎имеет‏ ‎значительные ‎последствия‏ ‎для ‎целостности ‎приложений ‎с‏ ‎графическим‏ ‎процессором, ‎особенно‏ ‎для ‎больших‏ ‎языковых ‎моделях ‎(LLM) ‎и ‎машинного‏ ‎обучения‏ ‎(ML), ‎выполняемых‏ ‎на ‎затронутых‏ ‎платформах ‎с ‎графическим ‎процессором, ‎включая‏ ‎платформы‏ ‎Apple,‏ ‎Qualcomm, ‎AMD‏ ‎и ‎Imagination.

Этот‏ ‎документ ‎предоставляет‏ ‎ценную‏ ‎информацию ‎для‏ ‎специалистов ‎по ‎кибербезопасности, ‎команд ‎DevOps,‏ ‎ИТ-специалистов ‎и‏ ‎заинтересованных‏ ‎сторон ‎в ‎различных‏ ‎отраслях. ‎Анализ‏ ‎призван ‎углубить ‎понимание ‎проблем‏ ‎безопасности‏ ‎графических ‎процессоров‏ ‎и ‎помочь‏ ‎в ‎разработке ‎эффективных ‎стратегий ‎защиты‏ ‎конфиденциальных‏ ‎данных ‎от‏ ‎аналогичных ‎угроз‏ ‎в ‎будущем.


Подробный ‎разбор

Обновления проекта

Метки

news 27 phishing 6 vulnerability 6 Ransomware 5 Digest 4 Monthly Digest 4 malware 3 nsa 3 console architecture 2 fbi 2 IoT 2 5g network research 1 adapt tactics 1 ADCS 1 AlphV 1 AnonSudan 1 AntiPhishStack 1 Atlassian 1 Attack 1 AttackGen 1 BatBadBut 1 BianLian 1 bite 1 bitlocker 1 bitlocker bypass 1 blizzard 1 botnet 1 BucketLoot 1 Buffer Overflow 1 chisel 1 CloudSecurity 1 CloudStorage 1 content 1 content category 1 cpu 1 cve 1 CVE-2023-22518 1 CVE-2023-35080 1 CVE-2023-38043 1 CVE-2023-38543 1 CVE-2024-0204 1 cve-2024-21447 1 cvss 1 Cyber Toufan Al-Aqsa 1 D-Link 1 dark pink apt 1 data leakage 1 dcrat 1 DevSecOps 1 Dex 1 disassembler 1 edge routers 1 EDR 1 ESC8 1 Evilginx 1 Facebook 1 FBI IC3 1 Firebase 1 Fortra's GoAnywhere MFT 1 france 1 fuxnet 1 game console 1 genzai 1 Google 1 GoPhish 1 gpu 1 IncidentResponse 1 jetbrains 1 KillNet 1 LeftOverLocals 1 lg smart tv 1 Living Off the Land 1 lockbit 1 LOTL 1 m-trends 1 Mallox 1 mandiant 1 Meta Pixel 1 MITM 1 mobile network analysis 1 nes 1 nexus 1 paid content 1 Passkeys 1 Platform Lock-in Tool 1 PlayStation 1 playstation 2 1 playstation 3 1 ps2 1 ps3 1 PulseVPN 1 qcsuper 1 qemu 1 qualcomm diag protocol 1 radio frame capture 1 Red Team 1 research 1 RiskManagement 1 rodrigo copetti 1 rooted android devices 1 rust 1 sandworm 1 SharpADWS 1 SharpTerminator 1 skimming 1 snes 1 TA547 1 TDDP 1 telecom security 1 Telegram 1 TeleTracker 1 Terminator 1 threat intelligence 1 threat intelligence analysis 1 tool 1 toolkit 1 tp-link 1 ubiquiti 1 UK 1 unpacking 1 UserManagerEoP 1 VPN 1 Web Authentication 1 WebAuthn 1 webos 1 What2Log 1 windows 1 WSUS 1 xbox 1 xbox 360 1 xbox original 1 у 1 Больше тегов

Фильтры

Подарить подписку

Будет создан код, который позволит адресату получить бесплатный для него доступ на определённый уровень подписки.

Оплата за этого пользователя будет списываться с вашей карты вплоть до отмены подписки. Код может быть показан на экране или отправлен по почте вместе с инструкцией.

Будет создан код, который позволит адресату получить сумму на баланс.

Разово будет списана указанная сумма и зачислена на баланс пользователя, воспользовавшегося данным промокодом.

Добавить карту
0/2048