Zenbleed وDownfall: تحديثات البرمجيات الثابتة مهمة أيضًا
ثغرتان جديدتان في المعالجات قد تسرّبان البيانات بين البرامج. الإصلاح في تحديثات BIOS والـmicrocode، التي تتجاهلها فرق كثيرة.
ثغرتان خطيرتان في المعالجات هذا الصيف: Zenbleed في معالجات AMD من جيل Zen 2، وDownfall في أجيال كثيرة من Intel. كلتاهما قد تسمح لبرنامج بقراءة بيانات لا يحق له رؤيتها، مثل كلمات المرور أو المفاتيح من برنامج آخر، أو من جهاز افتراضي آخر على الخادم نفسه.
معظم الفرق تحدّث Windows وLinux كل شهر. لكن قليلًا منها يحدّث الـBIOS والـmicrocode، وهناك تحديدًا توجد هذه الإصلاحات.
ماذا تفعل:
- الخوادم أولًا، خصوصًا التي تشغّل أجهزة افتراضية لعملاء أو فرق مختلفة. راجع تحديثات BIOS والبرمجيات الثابتة من مورّد الخادم.
- ثبّت تحديثات النظام أيضًا. توزيعات Linux وWindows تحمل microcode وحلولًا بديلة.
- الخوادم السحابية: المزوّد يحدّث الأجهزة الفعلية، وأنت ما زلت تحدّث نظام التشغيل الخاص بك.
- راقب الأداء بعد إصلاح Downfall في الأحمال الثقيلة على تعليمات معينة. اختبر قبل التعميم.
- الحواسيب المكتبية والمحمولة: استخدم أداة تحديث المورّد، أو نظام إدارة الأجهزة، لدفع البرمجيات الثابتة.
البرمجيات الثابتة برمجيات أيضًا، وتحتاج تحديثات مثل كل شيء آخر.