Lỗ hổng nghiêm trọng Secure Boot của Micrrosoft cần theo dõi, cập nhật bản vá kịp thời ngay khi có thể
06/06/2023 02:50 PM
Hiện tại bài viết chưa được cập nhật nội dung Âm thanh. Xin cảm ơn.
Đầu tháng 5, Microsoft đã phát hành một bản vá cho lỗ hổng bỏ qua Khởi động an toàn (Secure Boot) được sử dụng bởi bộ khởi động BlackLotus được báo cáo vào tháng 3. Lỗ hổng ban đầu định danh CVE-2022-21894, đã được vá vào tháng 1, nhưng bản vá mới cho CVE-2023-24932 đã xử lý một giải pháp thay thế được khai thác tích cực khác cho các hệ thống chạy
Bộ công cụ khởi động BlackLotus là phần mềm độc hại trong thế giới thực đầu tiên được biết là có thể vượt qua các biện pháp bảo vệ Secure Boot, cho phép thực thi mã độc trước khi máy tính của người dùng bắt đầu tải (ESP) thay vì firmware cho bộ cấy của chúng”.
Bản vá này không phải là sự cố bảo mật gần đây duy nhất làm nổi bật những khó khăn trong việc vá các lỗ hổng UEFI và Secure Boot cấp thấp; nhà sản xuất máy tính và bo mạch chủ MSI gần đây cũng đã bị rò rỉ các khóa ký trong một cuộc tấn công ransomware.
Microsoft sẽ mất gần một năm để vá lỗ hổng Secure Boot.
Trung tâm CNTT
Chi tiết >>
Những thiệt thòi khi nhận BHXH một lần ...
(Motion graphic) BHXH tự nguyện – Những điều cần ...
(Motion graphic) Những điều cần biết về BHYT hộ ...
(Video) BHXH Việt Nam quyên góp hỗ trợ đồng bào bị thiệt ...
BHXH Việt Nam quyên góp hỗ trợ đồng bào bị thiệt hại do bão ...
Phê duyệt cấp độ an toàn hệ thống thông tin “Kế toán tập ...
BHXH Việt Nam: Đảm bảo quyền lợi người tham gia BHXH, BHYT ...
Bản tin Audio số 28 - Tuần 2 tháng 9/2024
Bạn có thể cho biết ý kiến về thông tin cung cấp trên Cổng thông tin của BHXH Việt Nam?
Bạn có hài lòng với nội dung thông tin cung cấp trên Cổng thông tin BHXH Việt Nam?