11 Old Microsoft-Signed Linux UEFI Shims Could Let Attackers Bypass Secure Boot

Pesquisadores de segurança cibernética descobriram 11 aplicativos antigos, assinados pela Microsoft, Unified Extensible Firmware Interface (UEFI) que podem ser usados ​​de forma abusiva para ignorar a inicialização segura na maioria dos sistemas que usam o padrão de firmware moderno. "An attacker exploiting one of these vulnerable applications can execute untrusted code during system boot, enabling deployment of malicious UEFI bootkits or other malware," O caso se insere em um cenário de aumento da exposição digital e exige atenção de organizações, profissionais de segurança e usuários potencialmente afetados.

O caso se insere em um cenário de aumento da exposição digital e exige atenção de organizações, profissionais de segurança e usuários potencialmente afetados.

Os principais pontos de atenção envolvem os possíveis impactos operacionais, a proteção das informações e as medidas necessárias para reduzir riscos relacionados ao tema.