Краткое содержание
Около 200 000 ноутбуков Framework уязвимы для обхода Secure Boot из-за подписанных шелл-компонентов UEFI, что позволяет злоумышленникам загружать буткиты.
Темы
кибербезопасность
Linux
Теги
security
linux
uefi
secure boot
framework
vulnerability
bootkit
Упомянутые сущности
Framework
xakep_ru
Полный текст
200 000 ноутбуков Framework уязвимы перед обходом Secure BootОколо 200 000 Linux-систем американского производителя Framework поставлялись с подписанными шелл-компонентами UEFI, которые можно использовать для обхода защиты Secure Boot. Злоумышленники могут эксплуатировать проблему для загрузки буткитов, которые обходят защиту на уровне ОС и сохраняются даже после переустановки системы.https://xakep.ru/2025/10/15/framework-bug/
Другие посты из xakep_ru
xakep_ru
2025-10-14T08:34:37+00:00
На официальном сайте Unity через инструментарий SpeedTree распространялся вредоносный код, похитивший данные сотен клиентов.
Читать