تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری زنجیره تأمین"

محققان امنیت سایبری ۱۱ برنامه قدیمی UEFI با امضای مایکروسافت کشف کرده‌اند که می‌توانند برای دور زدن Secure Boot در اکثر سیستم‌های مبتنی بر استاندارد فریمور مدرن مورد سوءاستفاده قرار گیرند. مهاجمی که از این برنامه‌های آسیب‌پذیر بهره‌برداری کند، می‌تواند کدهای غیرمعتبر را در حین بوت سیستم اجرا کرده و بوت‌کیت‌های مخرب UEFI یا سایر بدافزارها را مستقر سازد.