Lỗ hổng nghiêm trọng Secure Boot của Micrrosoft cần theo dõi, cập nhật bản vá kịp thời ngay khi có thể

06/06/2023 02:50 PM


Đầu tháng 5, Microsoft đã phát hành một bản vá cho lỗ hổng bỏ qua Khởi động an toàn (Secure Boot) được sử dụng bởi bộ khởi động BlackLotus được báo cáo vào tháng 3. Lỗ hổng ban đầu định danh CVE-2022-21894, đã được vá vào tháng 1, nhưng bản vá mới cho CVE-2023-24932 đã xử lý một giải pháp thay thế được khai thác tích cực khác cho các hệ thống chạy

Bộ công cụ khởi động BlackLotus là phần mềm độc hại trong thế giới thực đầu tiên được biết là có thể vượt qua các biện pháp bảo vệ Secure Boot, cho phép thực thi mã độc trước khi máy tính của người dùng bắt đầu tải (ESP) thay vì firmware cho bộ cấy của chúng”.

Bản vá này không phải là sự cố bảo mật gần đây duy nhất làm nổi bật những khó khăn trong việc vá các lỗ hổng UEFI và Secure Boot cấp thấp; nhà sản xuất máy tính và bo mạch chủ MSI gần đây cũng đã bị rò rỉ các khóa ký trong một cuộc tấn công ransomware.

Microsoft sẽ mất gần một năm để vá lỗ hổng Secure Boot.

Trung tâm CNTT

In bài viết Gửi email Bình luận
  • TIN BÀI LIÊN QUAN
MEDIA

  • CỔNG THÔNG TIN ĐIỆN TỬ BẢO HIỂM XÃ HỘI VIỆT NAM

  • ©2016 – 2017 - Bản quyền thuộc về Bảo hiểm xã hội Việt Nam.
  • Bảo hiểm xã hội Việt Nam
  • 100/GP-TTĐT, cấp ngày 12/6/2019
  • Phó Giám đốc Đào Việt Ánh
  • Số 6 phố Cương Kiên, phường Đại Mỗ, thành phố Hà Nội
  • Ghi rõ nguồn 'Cổng thông tin điện tử BHXH Việt Nam' hoặc "baohiemxahoi.gov.vn"
    khi phát hành lại thông tin.
HỖ TRỢ

  • CỔNG THÔNG TIN ĐIỆN TỬ BẢO HIỂM XÃ HỘI VIỆT NAM

      • ©2016 – 2017 - Bản quyền thuộc về Bảo hiểm xã hội Việt Nam.
      Cơ quan chủ quản: Bảo hiểm xã hội Việt Nam
    • Giấy phép số: 100/GP-TTĐT, cấp ngày 12/6/2019
    • Người chịu trách nhiệm chính: Phó Tổng Giám đốc Đào Việt Ánh
    • Địa chỉ: Số 6, Phố Cương Kiên, Phường Trung Văn, Quận Nam Từ Liêm, TP. Hà Nội
    • Ghi rõ nguồn 'Cổng thông tin điện tử BHXH Việt Nam' hoặc ''baohiemxahoi.gov.vn'' khi phát hành lại thông tin.

©2016 – 2017 - Bản quyền thuộc về Bảo hiểm xã hội Việt Nam.

Ghi rõ nguồn 'Cổng thông tin điện tử BHXH Việt Nam' hoặc 'baohiemxahoi.gov.vn' khi phát hành lại thông tin.

Giấy phép số 253/GP-TTĐT của Cục Phát thanh, truyền hình và Thông tin điện tử - Bộ Thông tin và Truyền thông ngày 01/08/2017