نماد سایت اتاق خبر شبکه گستر

محصولات Sophos و آسیب‌پذیری‌‌های Meltdown و Spectre

در پی انتشار جزئیات دو ضعف امنیتی با نام‌های Meltdown و Spectre، سازندگان سیستم عامل از جمله Microsoft و Linux در حال عرضه اصلاحیه‌هایی برای ترمیم این آسیب‌پذیری‌ها در سیستم‌های عامل خود هستند.

این ضعف‌های امنیتی، مهاجم را قادر به سرقت داده‌های حساسی می‌کنند که توسط CPU در حال پردازش شدن هستند.

با توجه به اینکه بهره‌جویی از این آسیب‌پذیری‌ها مستلزم اجرای کدهایی خاص بر روی سیستم هدف قرار گرفته شده است ریسک بالایی متوجه محصولات ساخت شرکت Sophos که اجرای کد غیرمجاز بر روی آنها مسدود می‌شود نمی‌باشد.

در حال حاضر Sophos مشغول بررسی به‌روزرسانی‌های عرضه شده برای Linux و سایر سیستم‌های عاملی است که در ثابت‌افزار (Firmware) محصولات این شرکت مورد استفاده قرار گرفته‌اند. قرار است اصلاحیه‌های لازم برای محصولات امنیت شبکه این شرکت با حداقل نسخه‌های زیر عرضه شود.

این شرکت توصیه اکید کرده مشتریان هر یک از محصولات مذکور، از نصب بودن حداقل نسخه تعیین شده اطمینان حاصل کنند تا بمحض عرضه اصلاحیه، عملیات نصب بر اساس تنظمیات تعریف شده بر روی دستگاه انجام پذیرد.

جزئیات بیشتر در اینجا قابل دریافت و مطالعه است.

خروج از نسخه موبایل