CyberJurnal

Știri · Analize · Securitate cibernetică

Etichetă

#uefi

Securitate cibernetică

O eroare veche de 16 ani poate deschide serverele înainte să pornească sistemul de operare

O vulnerabilitate cu scor de severitate 9,5 din 10 afectează componenta EDK II folosită la construirea firmware-ului UEFI pentru servere și alte echipamente. Exploatarea cere acces la rețeaua locală și o fereastră precisă, dar poate permite executarea de cod înainte ca Secure Boot și sistemul de operare să-și activeze protecțiile.

28 octombrie la 22:08 · 9 min

Securitate cibernetică

BlackX, bootkitul care revine printr-o ușă lăsată deschisă în Secure Boot

Un bootkit UEFI atribuit cu prudență grupării APT41 a vizat organizații diplomatice din Asia Centrală, exploatând sisteme Windows actualizate, dar fără revocările Secure Boot activate manual. BlackX poate compromite pornirea sistemului, poate sabota instrumentele de securitate și poate facilita spionajul pe termen lung.

23 octombrie la 19:27 · 5 min