XRUST.ru » Новости » Microsoft Corporation принесла новую уязвимость загрузке UEFI

Microsoft Corporation принесла новую уязвимость загрузке UEFI

17 января 2025, 06:55 1 113 0 24

Появились подробности об исправленной уязвимости безопасности, которая могла позволить обойти механизм безопасной загрузки в системах Unified Extensible Firmware Interface (UEFI).

Согласно новому исследованию xrust, уязвимость, которой присвоен идентификатор CVE -2024-7344, находится в приложении UEFI, подписанном сторонним сертификатом UEFI «Microsoft Corporation UEFI CA 2011».

Уязвимости может привести к выполнению ненадежного кода во время загрузки системы, что позволит злоумышленникам развертывать вредоносные буткиты UEFI на компьютерах с включенной функцией Secure Boot, независимо от установленной операционной системы.

Secure Boot — это стандарт безопасности прошивки, который предотвращает загрузку вредоносного ПО при запуске компьютера. Функция использует цифровые подписи для проверки подлинности, источника и целостности загружаемого кода.

Уязвимое приложение UEFI является частью нескольких программных пакетов для восстановления системы в реальном времени, разработанных Howyar Technologies, Greenware Technologies, Radix Technologies, SANFONG, Wasay Software Technology.

Xrust: Microsoft Corporation принесла новую уязвимость загрузке UEFI

Microsoft, уязвимость

24 0

Телевидение давно перестало быть «фоновым»: лучшие сериалы — это культурные оси, вокруг которых поворачиваются разговоры на кухнях и в чатах. Этот топ-50 — не очередная «простыня рекомендаций», а маршрут, которым можно измерять эпохи. «Клан Сопрано» учил нас смотреть в тень, «Прослушка» — слушать город, «Во все тяжкие» — считать последствия. «Игра престолов» сделала фэнтези языком поп-культуры, «Чернобыль» напомнил, что правда — страшнее монстров, «Друзья» легализовали бытовую нежность, а «Медведь» перевёл гастрохаос на язык нервной поэзии. Каждая строчка списка — это «как мы жили тогда» и «какими хотим быть завтра». На Xrust.ru мы зовём такие подборки «энциклопедией эмоций»: здесь одни находят профессии мечты («Доктор Хаус», «Мистер Робот», «Разделение»), другие — слова для боли («Когда они нас увидят», «Мейр из Исттауна»), третьи — трамплин к разговорам о себе («Дрянь», «Половое воспитание»). А если нужно заново собрать веру в сериал как искусство — включайте «Твин Пикс», «Фарго»

8 442 61

Microsoft Corporation принесла новую уязвимость загрузке UEFI

Комментарии