XRUST.ru » Новости » Microsoft Corporation принесла новую уязвимость загрузке UEFI
Новости / Программирование

Microsoft Corporation принесла новую уязвимость загрузке UEFI

17 января 2025, 06:55 1 239 0 24

Появились подробности об исправленной уязвимости безопасности, которая могла позволить обойти механизм безопасной загрузки в системах Unified Extensible Firmware Interface (UEFI).

Согласно новому исследованию xrust, уязвимость, которой присвоен идентификатор CVE -2024-7344, находится в приложении UEFI, подписанном сторонним сертификатом UEFI «Microsoft Corporation UEFI CA 2011».

Уязвимости может привести к выполнению ненадежного кода во время загрузки системы, что позволит злоумышленникам развертывать вредоносные буткиты UEFI на компьютерах с включенной функцией Secure Boot, независимо от установленной операционной системы.

Secure Boot — это стандарт безопасности прошивки, который предотвращает загрузку вредоносного ПО при запуске компьютера. Функция использует цифровые подписи для проверки подлинности, источника и целостности загружаемого кода.

Уязвимое приложение UEFI является частью нескольких программных пакетов для восстановления системы в реальном времени, разработанных Howyar Technologies, Greenware Technologies, Radix Technologies, SANFONG, Wasay Software Technology.



Xrust: Microsoft Corporation принесла новую уязвимость загрузке UEFI

Microsoft, уязвимость

Поделится
24 0

Комментарии


Свадьба Алиссы Андерэгг: роскошь, романтика и королевский блеск бывшей Мисс Мира Америка
Свадьбы бывших королев красоты всегда становятся громким светским событием, и торжество Алиссы Андерэгг — бывшей Мисс Мира Америка — не стало исключением. Этот день превратился в настоящий спектакль роскоши, любви и безупречного гламура, где каждая деталь словно сошла со страниц модного журнала. История любви, достойная короны Алисса Андерэгг прославилась как одна из самых ярких победительниц национального конкурса красоты, покорившая публику не только внешностью, но и харизмой, интеллектом и благотворительной деятельностью, пишет xrust. Её роман с будущим супругом развивался вне суеты светских тусовок — пара долгое время скрывала отношения, предпочитая приватность и спокойствие. Именно поэтому новость о помолвке стала настоящей сенсацией. Инсайдеры отмечали, что предложение руки и сердца было сделано в романтической обстановке, а кольцо с внушительным бриллиантом сразу же стало объектом обсуждения в модных блогах и соцсетях. Локация мечты: свадьба как кино Для церемонии Алисса
1 701 8