#uefi
-
Уязвимость в прошивке UEFI позволяет выполнить код на ранней стадии загрузки серверов
В EDK2 обнаружена критическая уязвимость: злоумышленник может выполнить код ещё в процессе загрузки системы. По оценке Ars Technica, под угрозой большинство серверов в мире.
-
BlackX: китайский буткит обходит Secure Boot на «пропатченных» Windows
«Лаборатория Касперского» описала новый UEFI-буткит BlackX, атаковавший дипломатические ведомства в Центральной Азии. За кампанией, по оценке исследователей, стоит связываемая с Китаем группировка APT41.
-
Secure Boot от Microsoft почти всю жизнь обходился в пару кликов
Исследователи ESET выяснили, что механизм Secure Boot, придуманный Microsoft для защиты от заражения прошивок, можно было тривиально обойти на протяжении 13 из 14 лет его существования.
-
Обнаружены 11 старых подписанных Microsoft UEFI-загрузчиков Linux, позволяющих обойти Secure Boot
Исследователи по кибербезопасности выявили 11 устаревших UEFI-приложений с подписью Microsoft, которые можно использовать для обхода Secure Boot на большинстве современных систем.