3 січня 2018 року Project Zero повідомив про вразливості Meltdown і Spectre, які зачіпають багато сучасних процесорів, зокрема виробництва Intel, AMD та ARM.
Вразливості стосуються багатьох сучасних процесорів, включаючи певні моделі Intel, AMD та ARM, і дозволяють зловмисникам отримувати доступ до привілейованої пам'яті через побічні канали. Це вимагає комплексного підходу до оновлення як операційних систем, так і прошивок обладнання для мінімізації ризиків експлуатації цих вразливостей.
Рекомендації для безпеки інфраструктури:
- Складіть повний перелік усіх серверних та робочих станцій у вашій мережі.
- Визначте моделі процесорів на кожному пристрої для звірки з офіційними повідомленнями виробників.
- Встановіть актуальні оновлення мікрокоду та патчі безпеки для ОС, що закривають вразливості Meltdown та Spectre.
Стратегія оновлення мікрокоду для захисту від Meltdown і Spectre
Вразливості Meltdown і Spectre вимагають від IT-менеджерів системного підходу до оновлення інфраструктури, оскільки вони стосуються фундаментальних аспектів роботи процесорів. Нехтування оновленнями мікрокоду та патчами безпеки створює ризики витоку даних через привілейовану пам'ять, що може вплинути на стабільність та безпеку всієї корпоративної мережі.
Практичний крок: Проведіть інвентаризацію обладнання та перевірте версії мікрокоду на ваших серверах. Зверніться до Softline за послугою аудиту безпеки інфраструктури, щоб отримати план оновлення систем та мінімізувати ризики експлуатації цих вразливостей.
Використані джерела
- projectzero.google (projectzero.google)