A 2018-as év egy súlyos – Intel, AMD és ARM processzorokat érintő – sérülékenység feltárásával kezdődött. A Spectre és Meltdown néven ismertté vált sérülékenységek kihasználásával – többek között – információkat, pl. felhasználóneveket, jelszavakat lehet megszerezni a memóriából.
A hibáról részletes információkat a sérülékenység saját honlapján, illetve a McAfee oldalán talál.
Microsoft Patch
A sérülékenység javítására a Microsoft a Windows 7 SP1, 8.1 és 10, valamint a Windows Server 2008 R2 SP1, 2012 R2 és 2016 rendszerekre kiadta a szükséges patcheket. Mivel a Microsoft a tesztelések során bizonyos antivírus termékek esetén kompatibilitási hibát észlelt (blue screen error), ezért a patch Windows Update-en keresztüli elérhetőségét egy Registry kulcs meglétéhez köti (ellenőrzi a kliens gépen).
A McAfee folyamatosan teszteli a termékeinek a frissítéssel való kompatibilitását, jelenleg hivatalosan az alábbi termékek kompatibilisek (2018.01.05):
A McAfee szakemberei jelenleg is dolgoznak a frissítés elérhetőségéhez szükséges Registry kulcs automatikus létrehozásán. A megoldásig a McAfee azt javasolja, hogy az ügyfelek a felsorolt, kompatibilis szoftverek használata esetén (de csak akkor) a Registry kulcsot manuálisan hozzák létre és terítsék Group Policy-n keresztül.
Bővebb információt a McAfee folyamatosan frissülő KB cikkében (Windows Product Compatibility for McAfee Products fejezet) talál.
További információk
Fontos, hogy a sérülékenység nem csak a Windows, hanem a legtöbb modern operációs rendszeren (pl. Windows, Linux, Android, iOS, MacOS, FreeBSD) is kihasználható. Erősen ajánlott minden operációs rendszer fejlesztője által kiadott frissítés figyelemmel követése és körültekintő telepítése.
A sérülékenység kihasználására a támadóknak kártékony kódot kell eljuttatniuk és futtatniuk a gépeken, így kiemelten fontos a biztonsági rendszerek frissen tartása, valamint az email és webes forgalom monitorozása, védelme, az alábbi rendszerek alkalmazása:
További hasznos információk:
A sérülékenységgel és a McAfee termékekkel kapcsolatban bővebb információért, kérjük forduljon McAfee szakmérnök kollégáinkhoz elérhetőségeken!
vissza
Honlapunkon cookie-kat használunk a jobb felhasználói élmény érdekében, mindezt anélkül, hogy Önt azonosítanánk. További információ
A süti beállítások ennél a honlapnál engedélyezett a legjobb felhasználói élmény érdekében. Amennyiben a beállítás változtatása nélkül kerül sor a honlap használatára, vagy az "Elfogadás" gombra történik kattintás, azzal a felhasználó elfogadja a sütik használatát.
