Security Alert

Meltdown en Spectre

Meltdown breekt de meest fundamentele isolatie tussen gebruikersapplicaties en het besturingssysteem. Met deze aanval kan een programma toegang krijgen tot het geheugen en dus ook tot de geheimen van andere programma's en het besturingssysteem.

Wat is Meltdown?

Meltdown treft in ieder geval chips van Intel,die populair zijn in laptops en computers met Windows, maar ook Mac-computers. Clouddiensten met servers die gebruikmaken van Intel chips, bijvoorbeeld voor het aanbieden van webruimte, VDI en Terminal servers zijn ook kwetsbaar.

Meltdown breekt de meest fundamentele isolatie tussen gebruikersapplicaties en het besturingssysteem. Met deze aanval kan een programma toegang krijgen tot het geheugen en dus ook tot de geheimen van andere programma's en het besturingssysteem.

Wanneer uw computer een kwetsbare processor heeft en een ongepatcht besturingssysteem uitvoert, is het niet veilig om met gevoelige informatie te werken aangezien de kans op het lekken van de informatie aanwezig is. Dit geldt zowel voor personal computers als voor cloud-infrastructuur. Er zijn inmiddels softwarepatches tegen Meltdown.

Wat is Spectre?

Spectre is moeilijker te exploiteren dan Meltdown, maar het is ook moeilijker om te mitigeren. Het is echter mogelijk om specifieke bekende exploits op basis van Spectre te voorkomen via softwarepatches.

Bescherming tegen Meltdown en Spectre

Het installeren van de beschikbare patches is de eerste stap om u te beschermen tegen Meltdown en Spectre. ESET heeft hier een module update voor beschikbaar gesteld.

ESET maakt gebruik van een meerlaagse bescherming om gebruikers te beschermen tegen malware aanvallen. De anti-malware technologie bestaat uit verschillende lagen waaronder Network Attack Protection en de Advanced Memory Scanner. Bezoek de technologie pagina voor meer informatie over de gelaagde aanpak van ESET’s anti-malware bescherming.

Belangrijke beschermingslagen tegen Meltdown en Spectre

Bekijk de video over de Advanced Memory Scanner die geavanceerde bedreigingen detecteert.

Bekijk de video waarin de werking van Object Reputation and Cache wordt toegelicht.

Antivirus and Antispyware module 1533.3 has been released for pre-release users and for general public

Deze module zorgt ervoor dat er een aanpassing wordt gemaakt in een register, zodat de laatste patch kan worden gedownload.

Over ESET

Al 30 jaar lang ontwikkelt ESET® toonaangevende IT-beveiligingssoftware en -diensten voor bedrijven en consumenten over de hele wereld. 

Met oplossingen variërend van endpoint en mobiele beveiliging tot encryptie en twee-factor authenticatie, bieden de goed presterende en gebruiksvriendelijke producten van ESET consumenten en bedrijven om het meeste uit hun technologie te halen.

ESET beveiligt 24/7 in realtime om gebruikers veilig te houden en bedrijven zonder onderbreking te laten werken.

Evoluerende bedreigingen vereisen een vooruitstrevend IT-beveiligingsbedrijf. Gesteund door R&D-centra over de hele wereld, is ESET het eerste IT-beveiligingsbedrijf dat 100 Virus Bulletin VB100 awards wint, waarmee elke afzonderlijke "in-the-wild" malware zonder onderbreking werd geïdentificeerd sinds 2003.

Ga voor meer informatie naar www.eset.nl of volg ons op LinkedInFacebook en Twitter.

Ontdek de uitgebreide bescherming van ESET