Allvarlig sårbarhet i Secure Boot – uppdatera snarast

Säkerhetsforskaren Alex Matrosov har upptäckt en allvarlig sårbarhet i Secure Boot som kan utnyttjas av hackare för att installera skadlig kod, något som uppmärksammas av Bleeping Computer. Sårbarheten har fått beteckningen CVE-2025-3052 och kan användas

Sammanhang: ...Säkerhetsforskaren Alex Matrosov har upptäckt en allvarlig sårbarhet i Secure Boot som kan utnyttjas av hackare för att installera skadlig kod, något som uppmärksammas av Bleeping Computer. ...

Omnämnda platser: Microsofts. Omnämnda personer: Windows Server.

UEFI-sårbarhet utnyttjas för att installera Linux-bakdörr

För bara några dagar sedan kom nyheten att det första kända så kallade bootkit-skadeprogrammet för Linux har upptäckts och fått namnet Bootkitty. Det ersätter Linux-bootloadern Grub och kör alltså på lägre nivå än kerneln, vilket gör det till den potentiellt

Sammanhang: ...HD Moore på Run Zero säger att den nya kombinationen fortfarande är ett bootloader-skadeprogram eftersom det inte ersätter den faktiska UEFI-mjukvaran, men genom att utnyttja Logofail kan den installeras utan inmatning från användaren. Binarlys vd Alex Matrosov säger dock att även det nya kombinerade skadeprogrammet ser ut att vara ett demo som har tagits fram för att locka en potentiell köpare....

Omnämnda platser: Binarly. Omnämnda personer: Alex Matrosov.