Il 3 gennaio 2018 ha siglato l'inizio del nuovo anno con la rivelazione di una serie di vulnerabilità di sicurezza, note come Meltdown e Spectre, che impattano i moderni microprocessori utilizzati sui computer (e su altri dispositivi). La gravità della vulnerabilità consiste nel fatto che, se adeguatamente sfruttata, potrebbe consentire l'accesso a informazioni sensibili.
Microsoft ha confermato la possibilità di sfruttare le vulnerabilità anche attraverso macchine virtuali per leggere la memoria fisica e accedere alla memoria di altri sistemi virtualizzati presenti sul medesimo host fisico.

I maggiori produttori mondiali di CPU e software stanno collaborando per il rilascio delle patch di aggiornamento.

Consigliamo di consultare la pagina web "meltdownspectre-patches" disponibile su Github per seguire le evoluzioni del problema ed avere i riferimenti sull'emissione delle patch dei sistemi ed architetture coinvolte.

Per maggiori informazioni potete inviare una mail a gate@gatesrl.com

Fonte: Cert-PA