uefi | CN-SEC 中文网

ESET发现可绕过UEFI安全启动的严重漏洞

ESET揭露影响多数UEFI系统的安全漏洞 2025-01-16, 来源：welivesecurity, AI评估：7分(漏洞披露) ESET研究人员发现了一个安全漏洞，如果被利用，将允许恶意...

01月19日安全新闻7 views评论

阅读全文

安全新闻

新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit

新发现的漏洞CVE-2024-7344被认定为UEFI安全启动机制中的一个严重缺陷，可能会影响大多数基于UEFI的系统。该漏洞由ESET的研究人员发现，允许攻击者绕过安全启动保护，在启动过程中执行不受...

01月17日5 views评论

阅读全文

安全新闻

新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit

新发现的漏洞 CVE-2024-7344 被认定为UEFI 安全启动机制中的一个严重缺陷，可能会影响大多数基于 UEFI 的系统。 ESET 的研究人员发现了这一漏洞，它允许攻击者绕过安...

01月17日5 views评论

阅读全文

安全新闻

立级修补！UEFI安全启动曝出绕过漏洞

UEFI Secure Boot一直被视为保障系统启动安全的关键防线和“底线”。然而，近期发现的一个严重漏洞（CVE-2024-7344），却让这一防线面临重大挑战。该漏洞影响一个由微软签名的应用程序...

01月17日8 views评论

阅读全文

安全新闻

新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit

导读根据ESET 的一份报告，新的 UEFI 安全启动漏洞CVE-2024-7344（CVSS 分数：6.7），位于由微软“Microsoft Corporation UEFI CA 2011”第...

01月17日3 views评论

阅读全文

安全新闻

DNA 测序仪漏洞标志着医疗器械行业固件存在问题

Eclypsium 安全研究人员发现了 Illumina iSeq 100 DNA 测序仪中的 UEFI 漏洞，但更广泛的问题涉及整个设备开发过程。在强调广泛使用的 DNA 基因测序设备中的漏洞时，安...

01月13日6 views评论

阅读全文

安全文章

转储内存以绕过 Windows 11 上的 BitLocker

简介在本文中，我将演示如何绕过 Windows 11（版本 24H2）上的 BitLocker 加密。这是通过使用我的工具 Memory-Dump-UEFI 从内存中提取全卷加密密钥 (FVEK) 来...

01月11日2 views评论

阅读全文

安全新闻

已修补但仍然存在漏洞：Windows BitLocker 加密再次被绕过

上周，混沌通信大会 (CCC) 披露了一项新发现，动摇了 Windows 受信任的 BitLocker 加密的基础。安全研究员 Thomas Lambertz 在他的演讲“Windows BitLoc...

01月06日36 views评论

阅读全文

安全新闻

已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过

关键词安全漏洞上周，在混沌通信大会（CCC）上出现的一个新发现动摇了 Windows 可信赖的 BitLocker 加密技术的基础。安全研究员托马斯-兰伯茨（Thomas Lambertz）在其题为 ...

01月06日1 views评论

阅读全文

安全闲碎

物理黑客技术

多数时候面对无法攻破的防火墙，拿不下的服务器，我们常常感到无可奈何，没有漏洞，找不到0day，这种情况，虽说是极其难搞，但并非是无解。没有攻不破的系统，只有不努力的黑客（俺也不知道是谁的名言，不明觉厉...

01月02日12 views评论

阅读全文

程序逆向

我从一开始就在那里 - 初步理解 Windows UEFI Bootkit 开发

I was always there from the start我一直想学习引导程序工具包 (bootkit) 并编写一个。这篇博客解释了什么是引导程序工具包以及我们编写的工具包是如何工作的。引导程...

01月02日5 views评论

阅读全文

程序逆向

利用UEFI内存Dump绕过BitLocker加密,支持Windows11(24H2)

摘要在上一篇文章解密还原被BitLocker加密的数据中,主要介绍了利用外部硬件设备进行信号截取的方式获取数据, 而本文的实现方式更为方便,只需要一个USB设备就能完成, 实现方法是利用一个名为M...

01月02日41 views评论

阅读全文