Foi descoberta uma vulnerabilidade em 11 antigos aplicativos UEFI assinados pela Microsoft, que poderiam ser usados para burlar o Secure Boot na maioria dos sistemas que utilizam esse padrão de firmware. Um atacante poderia explorar essas vulnerabilidades para executar código não confiável durante a inicialização do sistema, permitindo a implantação de bootkits maliciosos ou outro malware.
Detalhes Técnicos
11 antigos shims UEFI assinados pela Microsoft são vulneráveis.
A vulnerabilidade permite que um atacante execute código não confiável durante a inicialização do sistema.
Isso possibilita a implantação de bootkits maliciosos ou outro malware.
O Secure Boot é um mecanismo de segurança projetado para garantir que apenas software autorizado seja executado durante a inicialização do sistema.
Recomendação
Atualizar ou substituir os shims UEFI vulneráveis para prevenir a exploração por atacantes.
