BIOS

HP旗下筆電、桌上型電腦、POS、工作站與Thin Client等逾200款裝置，都受到本周修補的BIOS漏洞影響，該漏洞允許具備核心權限的駭客擴張權限至系統管理模式

一名研究人員發現聯想的ThinkPad筆電SystemSmmRuntimeRt UEFI 驅動程式中存在高風險漏洞，駭客可透過漏洞取得管理權限執行任意程式碼，受影響筆電包含ThinkPad全系列產品，傳出不只聯想受害，其他品牌也受影響。聯想已在安全公告中證實，並與三家獨立BIOS廠商及英特爾合作修補。