XRUST.ru » Новости » Microsoft Corporation принесла новую уязвимость загрузке UEFI

Microsoft Corporation принесла новую уязвимость загрузке UEFI

17 января 2025, 06:55 1 470 0 24

Появились подробности об исправленной уязвимости безопасности, которая могла позволить обойти механизм безопасной загрузки в системах Unified Extensible Firmware Interface (UEFI).

Согласно новому исследованию xrust, уязвимость, которой присвоен идентификатор CVE -2024-7344, находится в приложении UEFI, подписанном сторонним сертификатом UEFI «Microsoft Corporation UEFI CA 2011».

Уязвимости может привести к выполнению ненадежного кода во время загрузки системы, что позволит злоумышленникам развертывать вредоносные буткиты UEFI на компьютерах с включенной функцией Secure Boot, независимо от установленной операционной системы.

Secure Boot — это стандарт безопасности прошивки, который предотвращает загрузку вредоносного ПО при запуске компьютера. Функция использует цифровые подписи для проверки подлинности, источника и целостности загружаемого кода.

Уязвимое приложение UEFI является частью нескольких программных пакетов для восстановления системы в реальном времени, разработанных Howyar Technologies, Greenware Technologies, Radix Technologies, SANFONG, Wasay Software Technology.

Xrust: Microsoft Corporation принесла новую уязвимость загрузке UEFI

Microsoft, уязвимость

24 0

Ваш мозг — не колонка: почему плохой слух бьёт по голове Мы привыкли думать, что слух — это про уши. На деле уши тут только антенна, а вся расшифровка речи происходит наверху, в мозге. И когда сигнал приходит рваным, мозг вынужден достраивать пропущенное — как человек, который читает книгу с вырванными через страницу листами. Работает, но выматывает. Когда человек плохо слышит, мозг тратит кучу ресурсов просто на то, чтобы разобрать слова. Плюс включается второй, коварный механизм: недослышал — переспросил — устал переспрашивать — замолчал — отдалился. А социальная изоляция бьёт по когнитивным способностям не хуже прямого удара. Получается двойная нагрузка: и на «процессор», и на связи с людьми, замечает xrust. Что говорят исследования — и где граница честности В крупных наблюдениях коррекцию слуха связывают с меньшим риском деменции. Ключевое слово — связывают. Это пока наблюдения, а не железное доказательство причинно-следственной связи: возможно, дело отчасти и в том, что люди,

1 428 7

Microsoft Corporation принесла новую уязвимость загрузке UEFI

Комментарии