پایان عمر گواهی‌های قدیمی Secure Boot در ویندوز، یکی از بزرگ‌ترین عملیات‌های هماهنگ مدیریت امنیتی در اکوسیستم مایکروسافت است. از آنجا که این گواهی‌ها نقش root of trust سیستم را دارند، انقضای آنها می‌تواند سطح محافظت سیستم‌عامل را دچار اختلال جدی کند.
پژوهشگران امنیتی موفق به شناسایی یک آسیب‌پذیری در پیاده‌سازی برخی Firmwareهای UEFI شده‌اند که باعث می‌شود مادربردهای تعدادی از برندهای مطرح از جمله ASRock، ASUS، GIGABYTE و MSI در برابر حملات DMA در مراحل اولیه بوت سیستم آسیب‌پذیر باشند. این نقص، سیستم‌هایی را تحت تأثیر قرار میدهد که از UEFI
یک نمونه تازه از باج‌افزار با نام HybridPetya توسط پژوهشگران شرکت امنیتی ESET شناسایی شده که قادر است مکانیزم امنیتی UEFI Secure Boot را دور بزند. این بدافزار با الهام از خانواده‌ی شناخته‌شده و مخرب Petya/NotPetya طراحی شده و می‌تواند بوت‌لودر ویندوز را تغییر دهد و فرآیند رمزگذاری فایل‌ها را
ده‌ها مدل از مادربوردهای گیگابایت به دلیل نقص‌های امنیتی در فریمور UEFI، در برابر بدافزارهای بوت‌کیت (bootkit) آسیب‌پذیر هستند. این بدافزارها از دید سیستم‌عامل مخفی می‌مانند و حتی پس از نصب مجدد سیستم‌عامل نیز باقی می‌مانند. این آسیب‌پذیری‌ها به مهاجمانی با دسترسی ادمین محلی یا از راه دور امکان اجرای
یک آسیب پذیری تازه پچ شده در Secure Boot یا بوت امن [1]UEFI وجود دارد که می‌تواند تهدیدی جدی برای امنیت سیستم‌ها به شمار آید. این آسیب پذیری که با شناسه CVE-2024-7344 دنبال می‌شود (امتیاز CVSS: 6.7)، به مهاجمان اجازه میدهد تا مکانیزم Secure Boot را در سیستم‌های UEFI دور
Bootkitty اولین بوت کیت UEFI می‌باشد که به طور خاص سیستم‌های لینوکس را هدف قرار میدهد. Bootkit (بوت کیت) نوعی بدافزار است که برای آلوده کردن بوت لودر رایانه یا فرآیند بوت شدن سیستم عامل طراحی شده است. Bootkit می‌تواند پیش از بوت شدن سیستم عامل، خود را در حافظه
Bootkitty اولین بوت کیت UEFI می‌باشد که به طور خاص سیستم‌های لینوکس را هدف قرار میدهد. Bootkit (بوت کیت) نوعی بدافزار است که برای آلوده کردن بوت لودر رایانه یا فرآیند بوت شدن سیستم عامل طراحی شده است. Bootkit می‌تواند پیش از بوت شدن سیستم عامل، خود را در حافظه
تمامی نرم افزارها و سیستم عامل‌ها دارای آسیب پذیری هستند که پس از شناسایی پچ و به روزرسانی می‌شوند. تکنیک حمله Downgrade درست در نقطه مقابل این جریان قرار دارد و با هدف بازگرداندن نرم افزار یا سیستم عامل آپگرید شده (به روزرسانی شده) به نسخه قدیمی و آسیب پذیر
Automata (آتاماتا)، سیستم تجزیه و تحلیل باینری خودکار شرکت Eclypsium، یک آسیب پذیری با شدت بالا (CVE-2024-0762) را در UEFI فریمور Phoenix SecureCore شناسایی کرده است. این آسیب پذیری که ” UEFIcanhazbufferoverflow” نام دارد، دستگاه‌های دارای پردازنده اینتل را تحت تأثیر قرار میدهد. CVE-2024-0762، شامل یک متغیر غیر ایمن در
LogoFAIL مجموعه‌ای از آسیب پذیری‌های امنیتی با تأثیر بالا است که به تازگی کشف شده است که بر کتابخانه‌های تجزیه تصویر مختلف استفاده شده در سیستم عامل سیستم توسط فروشندگان مختلف در طول فرآیند بوت دستگاه تأثیر می‌گذارد. این مقاله به بررسی آسیب پذیری‌ها و حمله LogoFAIL پرداخته است. هنگامی
پایان عمر گواهی‌های قدیمی Secure Boot در ویندوز، یکی از بزرگ‌ترین عملیات‌های هماهنگ مدیریت امنیتی در اکوسیستم مایکروسافت است. از آنجا که این گواهی‌ها نقش root of trust سیستم را دارند، انقضای آنها می‌تواند سطح محافظت سیستم‌عامل را دچار اختلال جدی کند.
پژوهشگران امنیتی موفق به شناسایی یک آسیب‌پذیری در پیاده‌سازی برخی Firmwareهای UEFI شده‌اند که باعث می‌شود مادربردهای تعدادی از برندهای مطرح از جمله ASRock، ASUS، GIGABYTE و MSI در برابر حملات DMA در مراحل اولیه بوت سیستم آسیب‌پذیر باشند. این نقص، سیستم‌هایی را تحت تأثیر قرار میدهد که از UEFI
یک نمونه تازه از باج‌افزار با نام HybridPetya توسط پژوهشگران شرکت امنیتی ESET شناسایی شده که قادر است مکانیزم امنیتی UEFI Secure Boot را دور بزند. این بدافزار با الهام از خانواده‌ی شناخته‌شده و مخرب Petya/NotPetya طراحی شده و می‌تواند بوت‌لودر ویندوز را تغییر دهد و فرآیند رمزگذاری فایل‌ها را
ده‌ها مدل از مادربوردهای گیگابایت به دلیل نقص‌های امنیتی در فریمور UEFI، در برابر بدافزارهای بوت‌کیت (bootkit) آسیب‌پذیر هستند. این بدافزارها از دید سیستم‌عامل مخفی می‌مانند و حتی پس از نصب مجدد سیستم‌عامل نیز باقی می‌مانند. این آسیب‌پذیری‌ها به مهاجمانی با دسترسی ادمین محلی یا از راه دور امکان اجرای
یک آسیب پذیری تازه پچ شده در Secure Boot یا بوت امن [1]UEFI وجود دارد که می‌تواند تهدیدی جدی برای امنیت سیستم‌ها به شمار آید. این آسیب پذیری که با شناسه CVE-2024-7344 دنبال می‌شود (امتیاز CVSS: 6.7)، به مهاجمان اجازه میدهد تا مکانیزم Secure Boot را در سیستم‌های UEFI دور
Bootkitty اولین بوت کیت UEFI می‌باشد که به طور خاص سیستم‌های لینوکس را هدف قرار میدهد. Bootkit (بوت کیت) نوعی بدافزار است که برای آلوده کردن بوت لودر رایانه یا فرآیند بوت شدن سیستم عامل طراحی شده است. Bootkit می‌تواند پیش از بوت شدن سیستم عامل، خود را در حافظه
Bootkitty اولین بوت کیت UEFI می‌باشد که به طور خاص سیستم‌های لینوکس را هدف قرار میدهد. Bootkit (بوت کیت) نوعی بدافزار است که برای آلوده کردن بوت لودر رایانه یا فرآیند بوت شدن سیستم عامل طراحی شده است. Bootkit می‌تواند پیش از بوت شدن سیستم عامل، خود را در حافظه
تمامی نرم افزارها و سیستم عامل‌ها دارای آسیب پذیری هستند که پس از شناسایی پچ و به روزرسانی می‌شوند. تکنیک حمله Downgrade درست در نقطه مقابل این جریان قرار دارد و با هدف بازگرداندن نرم افزار یا سیستم عامل آپگرید شده (به روزرسانی شده) به نسخه قدیمی و آسیب پذیر
Automata (آتاماتا)، سیستم تجزیه و تحلیل باینری خودکار شرکت Eclypsium، یک آسیب پذیری با شدت بالا (CVE-2024-0762) را در UEFI فریمور Phoenix SecureCore شناسایی کرده است. این آسیب پذیری که ” UEFIcanhazbufferoverflow” نام دارد، دستگاه‌های دارای پردازنده اینتل را تحت تأثیر قرار میدهد. CVE-2024-0762، شامل یک متغیر غیر ایمن در
LogoFAIL مجموعه‌ای از آسیب پذیری‌های امنیتی با تأثیر بالا است که به تازگی کشف شده است که بر کتابخانه‌های تجزیه تصویر مختلف استفاده شده در سیستم عامل سیستم توسط فروشندگان مختلف در طول فرآیند بوت دستگاه تأثیر می‌گذارد. این مقاله به بررسی آسیب پذیری‌ها و حمله LogoFAIL پرداخته است. هنگامی
