Turvariskid protsessorites: Meltdown ja Spectre

Olete juba ilmselt kuulnud kriitilistest turvariskidest, mida nimetati «Meltdown» (CVE-2017-5754) ja «Spectre» (CVE-2017-5753, CVE-2017-5715). Antud turvariskid ilmnevad peaaegu igal Intel, ARM ja AMD protsessoril, mis on toodetud viimase 20 aasta jooksul.

Spectre ja Meltdown võimaldavad ründajale juurdepääsu paroolidele, krüptovõtmetele ja muudele isiklikke andmetele.

Vaatamata avatud turvariskide ulatusele ei ole seni saadud teavet selle kohta, et Spectre või Meltdow kasutati tõelises rünnakus. Samuti on teada, et ründaja ei saa andmeid kahjustada, muuta ega kustutada. Protsessorite tootjad on problemist teadlikud ja on lootust, et uute põlvkondade protsessorid on turvalisemad.

Kas peaksite midagi tegema?

Ainus võimalus kaitsta ennast Meltdow ja Specter turvariskide eest on hetkel teie OS poolt pakutavad uuendused, mida soovitame paigaldada esimesel võimalusel.

Lähitulevikus paigaldame ka meie Veebimautuse ja VPS / VDS infrastruktuurile vastavad uuendused.

Tavalise veebimajutuse kasutajad ei pea midagi lisaks tegema. Siiski, kui kasutate meie VPS / VDS-servereid, paigaldage kõik vastavad uuendused, olenemata sellest, milline operatsioonisüsteem on teie serveril installitud.

Pange tähele: uuendused võivad negatiivselt mõjutada kogu süsteemi jõudlust.