هذا تحذير هام لقرائنا حول ثغرات وحدة المعالجة المركزية التي تم اكتشافها مؤخرًا والتي تسمى Meltdown وSpectre.
وفقًا للكشف الأخير عن ثغرتي Meltdown وSpectre في وحدات المعالجة المركزية الشائعة، فإن استغلال هذه الثغرات بنجاح قد يسمح للمهاجم بالوصول إلى معلومات حساسة تم الوصول إليها مؤخرًا، مثل أسماء المستخدمين وكلمات المرور، من ذاكرة النظام. بعد الوصول إلى هذه البيانات الحساسة، يمكن للمهاجم سرقة بيانات المستخدم، مما يعرض أمنه للخطر.
من المعروف أن ثغرة ميلتداون تؤثر فقط على معالجات إنتل، بينما وُجد أن ثغرة سبيكتر تؤثر على معالجات إنتل، وآرم، وإيه إم دي. وقد نشر مختبر كويك هيل للأمن مقالًا مفصلًا على مدونته حول ثغرات ميلتداون وسبيكتر في معالجات وحدة المعالجة المركزية.
لمعالجة هذه الثغرات الأمنية، يُنصح المستخدمون بتحديث الأجهزة والبرامج. يشمل ذلك تحديثات البرامج الثابتة من مُصنّعي الأجهزة، وفي بعض الحالات، تحديثات برنامج مكافحة الفيروسات لضمان التوافق مع تحديثات نظام التشغيل والمتصفح.
وقد أصدرت شركات مثل Apple وMicrosoft تحديثات للتخفيف من حدة هذه الثغرات الأمنية.
التوافق مع تحديثات مايكروسوفت
لإصلاح هذه الثغرات الأمنية، أصدرت Microsoft تحديثات أمان Windows خارج النطاق في 3 يناير 2018. باستخدام هذه التحديثات، حددت Microsoft مشكلة توافق التحديث على بعض الأنظمة، ظهرت شاشة الموت الزرقاء (BSOD). نتجت هذه المشكلة عن عدم توافق بعض تطبيقات مكافحة الفيروسات مع تحديثات أمان Windows المطبقة. طلبت مايكروسوفت من موردي البرامج المستقلين (ISVs) إجراء اختبارات على تحديث 3 يناير لضمان توافق منتجاتهم معه.
بناءً على نتائج الاختبارات التي أجريت على التحديث، نود أن نؤكد أن جميع Seqrite المنتجات متوافقة مع تحديث مايكروسوفت الصادر في 3 يناير.
التوافق مع تحديثات Apple
نود أن نؤكد أن جميع Seqrite المنتجات متوافقة مع تحديث الصيانة الذي أصدرته شركة Apple للتخفيف من هذه الثغرات الأمنية.
روابط دعم Apple:
حول ثغرات التنفيذ المضاربي في وحدات المعالجة المركزية المستندة إلى ARM وIntel
حول محتوى الأمان الخاص بالتحديث التكميلي لنظام التشغيل macOS High Sierra 10.13.2
نوصي جميع مستخدمينا بتطبيق آخر التحديثات لـ Seqrite (متاح للجمهور) متبوعًا بتحديثات نظام التشغيل والمتصفح.
بناءً على المعلومات المتاحة في هذه المرحلة، لم يتم رصد أي حالات استغلال لهذه الثغرات الأمنية في الواقع العملي. Seqrite ستستمر الحماية متعددة الطبقات في الحفاظ على سلامة عملائنا من أي تهديدات ذات صلة، إذا تم اكتشافها في المستقبل.
نحن نراقب هذا التطور عن كثب وسنستمر في تحديث هذا المنشور وفقًا لذلك.
