UEFI bootkit, tam yamalı Windows makinelerine bulaştı: Suçlu Microsoft mu?
Orijinal başlık: UEFI bootkit infected fully patched Windows machines. Is Microsoft to blame?
Kısaca
BlackX adlı UEFI bootkit, Microsoft'un Secure Boot korumaları konusundaki belirsizliğinden yararlanarak tam güncel Windows makinelerini enfekte edebiliyor.
Ne oldu?
- Bootkit, işletim sistemi yüklenmeden önce çalıştığı için tam yamalı sistemlerde bile tespit edilmesi zor bir tehdit oluşturuyor.
- Araştırmacılar, saldırının Secure Boot'un belirsiz uygulama alanlarından yararlandığını vurguluyor.
Neden önemli?
Windows ortamlarında Secure Boot'a güvenen kurumlar, firmware düzeyindeki bu tehdit nedeniyle bootkit tespiti ve Secure Boot yapılandırma denetimi yapmalı.



