Synology przygotowało informację dotyczącą podatności procesorów na ataki Meltdown (CVE-2017-5754) oraz Spectre (CVE-2017-5753 i CVE-2017-5715). Firma na chwilę obecną nie przygotowała jeszcze łatek dla swoich klientów. Obniżyła poziom zagrożenia do średniego motywując swoją decyzję faktem, że atak musiałby być potencjalnie przeprowadzony za pośrednictwem oprogramowania zainstalowanego lokalnie na serwerze. Jednocześnie firma podkreśla, że zagrożenie jest tylko potencjalne. Podatności zostały znalezione przez naukowców i nie jest znany żaden przypadek implementacji podatności w złośliwym oprogramowaniu ani przeprowadzenia choćby próby takiego ataku. Synology zaleca jednak swoim klientom ostrożność w dobieraniu źródeł instalowanego oprogramowania oraz zabezpieczenia wykorzystywanych kont na NASach.

Źródło: Synology