| Trickbot | 殭屍網路 | Trickboot | UEFI

針對伺服器UEFI韌體的Trickbot惡意程式,Supermicro、Pulse Secure推出修補軟體

伺服器業者Supermicro與資安設備業者Pulse Secure發出公告,他們針對受到Trickboot這種UEFI攻擊模組影響的設備,推出新版韌體,來防範可能衍生的攻擊行動

2021-03-05

| Windows 10 | UEFI | 韌體掃描 | 動態量測信任根 | DRTM

Microsoft Defender ATP新增UEFI掃描功能

Windows Defender系統安全防護原本就能防止PC在開機程序遭韌體攻擊,但僅限微軟和晶片及PC商合作的「Secured core PC」計畫下的PC,最新的UEFI掃描,則是在Microsoft/ Windows Defender ATP加入UEFI掃描引擎元件,將韌體掃描提供給更多PC

2020-06-22

| Debian | UEFI | Gnome | 安全啟動 | Wayland

Debian推出最新10.0 Buster終於支援UEFI安全啟動

Debian Buster的UEFI安全啟動驗證機制,可避免在作業系統載入前,系統先載入並執行了惡意軟體

2019-07-08

| 微軟 | UEFI | 開源 | 韌體開源

微軟釋出UEFI核心開源版本Mu專案支援韌體即服務

與Windows即服務相似,韌體即服務(Firmware as a Service,FaaS)最佳化了UEFI與其他系統韌體,提供即時的修復程式更新。

2018-12-20

| 技嘉 | 迷你準系統 | UEFI | 韌體漏洞 | 勒贖軟體

技嘉兩款迷你準系統UEFI韌體遭爆有漏洞,有被植入勒贖軟體風險

安全業者Cylance在上周黑帽駭客大會上揭露兩款技嘉迷你準系統,使用的UEFI韌體有漏洞,可能遭駭客植入勒贖軟體,技嘉已準備為其中一款產品釋出修補程式,另一產品因產品終止而不會修補。

2017-04-03