ESET Haberleri

Microsoft'un Secure Boot'u 10 Yıldır Kırıktı ve Şimdiye Kadar Kimse Fark Etmedi
⭐ 85

Microsoft'un Secure Boot'u 10 Yıldır Kırıktı ve Şimdiye Kadar Kimse Fark Etmedi

Microsoft'un Secure Boot sistemi, on yıldır var olan ve ESET tarafından keşfedilen güvenlik açıkları nedeniyle tehlike altında. Kusurlu shim'ler sayesinde saldırganlar, hem Windows hem de Linux sistemlerinde Secure Boot'u atlatabiliyor. Uzmanlar, bu durumun tüm güvenli önyükleme modelini sorgulattığını belirtiyor.

38 görüntülenme
11 Eski Microsoft İmzalı UEFI Shim, Secure Boot'u Atlatabiliyor
⭐ 88

11 Eski Microsoft İmzalı UEFI Shim, Secure Boot'u Atlatabiliyor

Siber güvenlik araştırmacıları, Microsoft tarafından imzalanmış 11 adet eski UEFI shim bootloader'ında kritik bir güvenlik açığı tespit etti. ESET tarafından keşfedilen bu açık, saldırganların Secure Boot korumasını aşarak sistem açılışından hemen önce kötü amaçlı kod çalıştırmasına olanak tanıyor. Özellikle Bootkitty ve BlackLotus gibi tehlikeli yazılımların yüklenmesine zemin hazırlayan bu güvenlik zaafiyetine karşı Microsoft gerekli güncellemeleri yayınladı.

32 görüntülenme