Siber güvenlik uzmanları Google Project Zero, performansı optimize etmek için çoğu modern işlemci (CPU) tarafından kullanılan teknik bir teknik olan "spekülatif yürütme" güvenlik açıklarını keşfetti. Bu güvenlik açığının izin verdiği şey, bir web yazılımının, her türlü parolaya erişimi olanlardan biri olan çekirdek belleğinin içeriğini görebilmesidir.
Hem Microsoft, hem Google hem de Apple'ın bu hatayı çözmek için halihazırda güncellemeler uygulamış olduğunu veya kısa bir süre içinde yayınlama sürecinde olduğunu unutmayın. Bu nedenle işletim sistemlerini güncellemeniz tavsiye edilir çünkü yayınlanmış olacaktır ve direkt olarak güncelleyebilirsiniz.
Konuya girmek gerekirse Spectre ve Meltdown adı verilen bu iki exploit sadece Intel ve ARM x86 CPU'lara bulaşmakla kalmıyor, AMD ve POWER çiplerini de etkileyebileceği söyleniyor, bu yüzden tüm cihazları hesaba katmak ve güncellemek küresel bir tehlike. bunlar bizim elimizde.
Etkilenen sistemlerin hızının düşmesi bekleniyor, bu noktada uyanık olmamız ve bizi nasıl etkilediğini kontrol etmemiz gerekecek.
Google, resmi blogunda tüm bu konuyla ilgili yorumlarını yayınladı ve Google sistemlerinde bu güvenlik açığına yönelik çözümler gösterdiğini duyurdu. Sektördeki donanım ve yazılım üreticileriyle işbirliği yapmanın yanı sıra, bu yeni saldırı türünü korumak için etkilenen sistemleri ve ürünleri güncellediler. Etkilenen Google ürünlerinin bir listesini ve 9 Ocak için sahip oldukları koordineli resmi duyuruya kadar geçici olarak nasıl azaltılacağını sunuyorlar.
Artık yazılım satıcıları, iki Spectre ve Meltdown güvenlik açığı için web tabanlı yürütme vektörlerini durdurmak için tüm programlarında güncellemeler yapıyor. Mozilla, bu tür saldırılar için bir güvenlik düzeltme eki açıklayan bir diğeridir. Firefox'ta (sürüm 57.0.4) olurdu ve bir bilgisayar korsanının çalıştırmak için ihtiyaç duyacağı JavaScript özelliklerini devre dışı bırakır.
Mozilla Firefox 57.0.4'ün masaüstü sürümünü resmi web sitesinde indirmek için zaten indirme ve yükleme olanağına sahibiz. Ayrıca Firefox kullanan mobil cihaz kullanıcıları, Play Store'dan bu en son sürüme güncelleyebilir.
