Lỗ hổng nghiêm trọng Secure Boot của Micrrosoft cần theo dõi, cập nhật bản vá kịp thời ngay khi có thể
06/06/2023 02:50 PM
Hiện tại bài viết chưa được cập nhật nội dung Âm thanh. Xin cảm ơn.
Đầu tháng 5, Microsoft đã phát hành một bản vá cho lỗ hổng bỏ qua Khởi động an toàn (Secure Boot) được sử dụng bởi bộ khởi động BlackLotus được báo cáo vào tháng 3. Lỗ hổng ban đầu định danh CVE-2022-21894, đã được vá vào tháng 1, nhưng bản vá mới cho CVE-2023-24932 đã xử lý một giải pháp thay thế được khai thác tích cực khác cho các hệ thống chạy
Bộ công cụ khởi động BlackLotus là phần mềm độc hại trong thế giới thực đầu tiên được biết là có thể vượt qua các biện pháp bảo vệ Secure Boot, cho phép thực thi mã độc trước khi máy tính của người dùng bắt đầu tải (ESP) thay vì firmware cho bộ cấy của chúng”.
Bản vá này không phải là sự cố bảo mật gần đây duy nhất làm nổi bật những khó khăn trong việc vá các lỗ hổng UEFI và Secure Boot cấp thấp; nhà sản xuất máy tính và bo mạch chủ MSI gần đây cũng đã bị rò rỉ các khóa ký trong một cuộc tấn công ransomware.
Microsoft sẽ mất gần một năm để vá lỗ hổng Secure Boot.
Trung tâm CNTT
BHXH Việt Nam quyên góp hỗ trợ đồng bào bị thiệt ...
Những thiệt thòi khi nhận BHXH một lần ...
(Motion graphic) BHXH tự nguyện – Những điều cần ...
BHXH các địa phương đảm bảo đầy đủ quyền lợi người tham gia ...
BHXH Việt Nam làm việc với đoàn công tác liên Ngành của ...
BHXH Việt Nam tổ chức Hội nghị tập huấn công tác chăm sóc ...
Ban Cán sự Đảng BHXH Việt Nam đề nghị các địa phương tăng ...
Phê duyệt cấp độ an toàn hệ thống thông tin “Thẩm định ...