| PS5 | BootROM | RO金鑰 | 越獄 | 韌體

PS5 BootROM金鑰疑外流，既有主機難靠更新根除風險

PS5早期開機金鑰資料疑外流，PS5 Developer Wiki已列出ROM Keys與多組金鑰種子（Keyseed），另有研究者稱金鑰可信但多用於元件分析，仍需特定版本與入口才能形成利用鏈

2026-01-05

| Airoha | 藍牙耳機 | RACE協定 | 韌體

Airoha藍牙音訊晶片曝三漏洞，可能讓攻擊者控制耳機並冒充連上手機

Airoha藍牙耳機三漏洞，讓攻擊者在藍牙距離內免配對建立連線，可能竊聽或偷取連結金鑰，並偽裝耳機連回手機，Airoha已更新SDK，使用者也可清理舊配對紀錄，高風險情境改用有線耳機

2025-12-30

| 聯想 | 韌體 | Insyde | BIOS | 資安漏洞

聯想桌機韌體存在可用以繞過開機防護的漏洞

聯想發布安全公告，提醒數款桌機韌體存在6項可讓攻擊者繞過安全開機防護機制的漏洞，可使其執行程式碼或讀取敏感資訊

2025-07-31

| google | Android | 韌體 | Rust

Google應用Sanitizer提升Android行動通訊基頻安全性，但認為改用Rust才是長期解方

Google在Android裸機環境針對C/C++程式碼庫，應用BoundSan與IntSan偵測工具（Sanitizer），提升行動通訊基頻安全性，不過Google還是強調改用Rust程式語言，才能有效減少記憶體安全漏洞

2023-12-14

| 微軟 | Windows Autopatch | Microsoft 365 | Windows 11 | 驅動程式 | 韌體 | 自動更新服務

微軟Windows Autopatch進入公開預覽

Windows Autopatch針對Windows Enterprise E3及以上等級的客戶，提供Windows 10/11、驅動程式、韌體及M365應用程式的自動更新服務

2022-06-06

| 聯想 | 筆電 | 韌體 | UEFI | 安全漏洞 | 安全更新 | 驅動程式

聯想筆電3項UEFI漏洞可被用來植入惡意程式，百餘款機型受影響

聯想筆電韌體存在3項UEFI漏洞，會導致記憶體被植入及執行惡意程式，上百款消費型機種受影響，聯想本周更新系統韌體及驅動程式供用戶下載修補

2022-04-20

| UEFI | 韌體 | 安全漏洞 | InsydeH2O

UEFI韌體程式碼爆23項漏洞，影響微軟、Dell、HPE等業者

安全廠商Binarly發現臺灣廠商系微的InsydeH2O韌體含有23項安全漏洞，影響採用該韌體的眾多筆電、伺服器、路由器及工控系統業者

2022-02-04

| 資安 | UEFI | 韌體 | APT | APT28 | APT41 | 俄羅斯駭客 | 中國駭客 | MoonBounce | Bootkit

第三款UEFI惡意程式MoonBounce現身，格式化硬碟或重灌系統都拿它沒輒

Bootkit指的是在系統啟動之際就植入的惡意程式，一旦UEFI被植入Bootkit，不僅難以偵測，就算重新安裝作業系統或重新格式化硬碟，也都無法移除，卡巴斯基推測近期曝光的新型UEFI Bootkit「MoonBounce」是由中國駭客集團APT41所部署，以進行持續性的間諜行動

2022-01-24

| 繪圖晶片 | 顯示卡 | 韌體 | 安全更新 | 漏洞 | AMD | Radeon GPU

AMD的Radeon GPU含有18個高風險漏洞

支援Win 10的AMD Radeon GPU含有高風險漏洞，資安社群呼籲大家記得更新韌體，除了能夠確保安全，也能改善顯示卡效能

2021-11-15

| 海康威視 | Hikvision | 監視器 | CVE-2021-36260 | 安全更新 | 修補 | 資安 | 安全漏洞 | 韌體 | 韌體漏洞

監視攝影機業者Hikvision修補可接管設備的RCE漏洞

編號CVE-2021-36260的安全漏洞存在於眾多版本的Hikvision韌體，波及的設備包括IP攝影機及PTZ攝影機70餘款，以及部分網路監控主機（NVR）

2021-09-30

| 安全漏洞 | 韌體 | SonicWALL | SMA 100 | SRA | EOL | 終止支援 | 網路攻擊 | 資安 | 修補

SonicWall警告勒索軟體正在攻擊EoL網路裝置韌體漏洞

已經終止支援的SMA 100及SRA系列裝置，正遭到駭客透過舊版韌體的已知漏洞發動攻擊，SonicWall呼籲用戶應儘速升級到新版韌體

2021-07-15

| 韌體 | 資安 | 微軟

微軟：企業對韌體攻擊防護著力不足

微軟對1千家大型企業的調查顯示，過去兩年有8成業者至少經歷一次韌體攻擊，但這些受訪組織投入在韌體防護的預算卻不成比例

2021-04-01