これは怖い😱

$NVDA の流出の件の続報。かなりヤバいなぁ。ハッカー側には、まだまだ弾はある模様。取り敢えず、グラボのドライバは更新しないでおこう。

見出しに「署名付き証明書」と書いているあたり，書いている人間は code signing certificate と signed certificate の区別がついていないのかな?

メーカー公式の皮を被って来られたら見分けなんて付かないし困る

おおお？
少なくともしばらくは、グラボドライバのアップデートはやめておいたほうがよさそうね…

ご注意を⚠️

あのさ…

これは深刻。

家帰ったら設定するか

え、じゃあどう判別しろと

ま！？

最悪すぎでしょ…

NVIDIAがハッキング食らってけっこう大事になってる

> Windows・macOS・Linux向けGPUドライバーのオープンソース化

なんかここだけ良い奴感出てるな。。

つまりRADEON最強ってｺﾄ!?

Nvidiaの書名付き証明書が流出してマルウェアにくっつけられてるみたい。

期限は切れてるんだけど、これのおかげでマルウェア＝NVIDIAの安全なファイルとご認識してPCに入ってくるっぽい

当面なにかの新規インストールは控えた方がいいかも

マイニング性能制限の撤廃の要求で草

恐ろしいニュースだ
こんなん我々一般ユーザーには何の対策もできんやん

ウオオオア
これどうするんだろ

これは危ない。ご注意を。

nvidiaの署名証明書がで含まれてるならそれはもうなりすましじゃなくて本物なんよ

あらー…

当面はGeForceドライバーの更新は避けとくのが無難か

うーむ、ちょっと気を付けておかないといけないかな。
暫く影響がありそうだ…。

⁉️⁉️

NVIDIAになりすましたマルウェアの攻撃を防ぐために
Windows Defender Application Control(WDAC)を利用して任意のドライバーをブロックしたり、特定のバージョンのNVIDIAの証明書を許可したりといった対策を推奨

ええ～……

そう言えばそんな話題あったなぁ
とりあえず今の所はNvidiaのドライバ更新やめとこ

…………

公式サイト以外からダウンロードしなければ大丈夫なのかな？

NVIDIA製のグラフィックカードを使っている人は、安易にドライバーのアップデートをするのはやめましょう。

AMD勢の勝利です（は?）

あのにますとかいうトンチキよりも
こっちのがよっぽどだ

サイバー攻撃✨✨✨✨✨…‼️

えきねっとで例えると、 "本物の "えきねっとのホームページからログインした際にウイルスに感染したり個人情報が抜かれてしまう可能性があるってことだ(+o+)

"公式 "からダウンロードしたものが危険なツールという可能性が出ました！

公式とメーカー以外からDLしてはいけません。
DLする際は接続先のドメインを確認し、自分が繋いでいるDNSが正しい事を確認する事。
ファイル単体での正当性は担保されなくなった。

これヒカセン的にヤバイ奴なんじゃ…？

うーん、Nvidiaを証明する証明書がハッカーたちに盗まれてマルウェアに使われているとの事。
リクエストがあればWindowsは判断できずインストールしてしまうそう。
かなり面倒くさい事態だ・・😅

ううむ

ええ…

ロシア絡みだったらやばいね。

うわうわうわ

nvidiaのdriverダウンロードは気を付けましょう

あら💦

だいぶまずいじゃんこれ

あばー。

こっわ

これはまずい
マジでまずい

ドライバの証明書漏れはやばくない？
本物そっくりのドライバ配布サイトからDLしたやつに「本物です」って言われるんやで？

ひえー

これかなりやべーやつなのでは？

これのどこがまずいかというと「Wiper」といわれるハードディスクを修復不能な状態に破壊するマルウェアが作れるからです。

(・ω・｀)OMG
めんどくせぇ…とりあえず頭に入れておこ

「Windowsはコード署名証明書の有効期限が切れていてもドライバーのインストールを許可する」有効期限の意味っ！

厳密に運用したら回らなくなる、セキュリティは後回しや！って、未だ普通のことなんだな

現実世界に置き換えて想像したらクソ恐ろしい話やで

こわいね

やば過ぎ、こわっ笑

…。「Windowsはコード署名証明書の有効期限が切れていてもドライバーのインストールを許可するとのこと」

ぐは、これは痛い……。署名の日付も気を使わないとか……

うわああ、証明書の秘密鍵も盗まれてた？

PCでFF15するのに一昨日公式からダウンロードした僕にタイムリーな話だわ
皆さん気をつけて

まじやばくね

これ結構やばいんじゃない？
アップデートはやめたほうがよさそうだな

nVIDIAのドライバをアップデートしたはずがマルウェアに感染とか、最悪だな。
暫くの間、野良のドライバはインストールしないでおこう。

「マイニング性能制限機能『Lite Hash Rate(LHR)』の撤廃」

相当お困りの模様。

ヤバい →

うひっ

やばいな

こっちが一応進展といえるのか。。

あらら

これ、かなりやばくない？

"

証明書流出は洒落にならんな

これはアカンやろ～( ; ﾟДﾟ)

なにしてんだか……

諦めて失効させるしかないだろ、

これは地獄では・・。

これはなかなか厄介だよみんな気をつけて

幸いな事に今は RYZEN と RADEON 。

シェアが大きいところがやられると、こういう悪用の影響も大きいですよね・・・

これ結構ヤバい話なのでは…

これ、「証明書」じゃなくて「秘密鍵」が流出したってことじゃないと辻褄合わないよね。

そもそも証明書は公開されてるはずだし

とりあえず落ち着くまで
「NVIDIAグラボドライバのアプデは待て」が賢明な判断ってこと？ マルウェアめんどくせー😡😡

Nvidiaへのハッキング影響やなぁ

今回悪用されたコード署名証明書は全て期限切れでしたが、Windowsはそれでもインストールを許可するんですって。えぇ...

失効証明書は機能しますよね。しましょう？

◆

多くのゲーマーやイラストレーターさん、クリエイターさんに影響がありそうなので、ご注意くださいな。

ソフトウェアからバージョンアップ
してるからあんま関係ないか
とは思うけど一応話題にしてみる🤔
↓

なんか面倒くさいことになってる

怖えな。

ん？証明書をパクられたの？秘密鍵ではなく？

しばらく更新は控えましょう。

これヤバいでしょ。

コード署名証明書はどちらも有効期限が切れているが、Windowsはコード署名証明書の有効期限が切れていてもドライバーのインストールを許可してしまう。

うわっw

げ、やべぇじゃねぇか
失効させると、それはそれで問題があるしなあ
どうすんだ、NVIDIA

"

ロシアか中国か仕業なのかな？
ベラルーシには無理でしょ。

やべーーーーー！！！！

秘密鍵も盗まれたのか

ううむ。：

今更どうするんですか？

あらら、LHR解除を謳えば入れ食いじゃなかろうか。 ＞

怖すぎ。流石にアップデートに混じってたりしないだろうね？
気をつけよ。

古い証明書データでも流出すると面倒なんだなぁ