由於新的 Boothole Secure Boot 漏洞，Windows 10 設備易受攻擊

在 Secure Boot 中發現了一個新漏洞，該漏洞使大量 Windows 機器處於危險之中。

安全公司 Eclypsium 發現了 Boothole，並且安全啟動中的 GRUB2 文件中的缺陷可能導致受害者係統“幾乎完全控制”。

該漏洞影響啟動過程，惡意代碼在操作系統加載之前執行，這意味著繞過了基於操作系統的安全程序。 該漏洞利用還可以修改 GRUB 文件以提供對設備的持久訪問權限。

該漏洞“擴展到任何使用標準 Microsoft 第三方 UEFI 證書頒發機構的安全啟動的 Windows 設備”，並且需要“各種實體的協調努力”來修復它，這表明任何修復都將緩慢推出。

目前該公司建議企業監控 UEFI 引導加載程序和固件，驗證 UEFI 配置並測試恢復能力。 閱讀有關緩解程序的更多信息 点击這裡.

通過 Neowin網站.