Новая атака на AES-256

Новый тип атаки на AES-256 значительно улучшен! Это не означает, что AES-256 сломленн, но удивительно то, что AES-128 не восприимчив к данной атаке. Не паникуйте, если вы используете AES-256 и прочитайте комментарий Брюса Шнайера внимательно! Обратите внимание, что данная атака идет на 10 раундовый AES-256, в то время как стандартная реализация использует 14 раундов!   

Интересно заметить, что сила AES-256 подорвана новыми нападениями, в то время как AES-128 не страдает от них никак. Это еще один пример, который показывает, что увеличение размера ключа не всегда повышает стойкость!

См. - https://schneier.com/crypto-gram-0908.html#8