В UEFI нашли уязвимость, которая позволяла заразить Windows до загрузки
Binarly обнаружила серьёзную уязвимость в UEFI-приложениях от производителя промышленной электроники DTResearch. Проблема затрагивает устройства, на которых работает технология Secure Boot — механизм, защищающий процесс загрузки системы.
Уязвимость получила код CVE-2025−3052. С её помощью злоумышленник может изменить специальные настройки в памяти NVRAM и обойти защиту Secure Boot. Это позволяет запускать вредоносный код до загрузки операционной системы, включая невидимые для антивирусов программы.
Особенность проблемы — в том, что уязвимое ПО подписано сертификатом Microsoft, что делает его «доверенным» для большинства систем. Microsoft уже выпустила защиту: добавила опасные файлы в чёрный список загрузки (DBX), чтобы они не запускались. Red Hat готовит аналогичное обновление.
DTResearch утверждает, что их ПО предназначалось только для устройств с UEFI от Insyde, где уязвимость не может быть использована из-за ограничений доступа к памяти. Однако эксперты считают, что в большинстве устройств на базе UEFI подобная атака всё же возможна.
Moscow.media
Частные объявления сегодня
Отдохнуть без переплат в Banyan Tree Vabbinfaru и Dhawa Ihuru
Предприятия филиала «Северный» компании «ЛокоТех-Сервис» сокращают объёмы накопления отходов
Магия красоты: TO-MÁ представляет клип на новую песню «Луна-луна»
Стало известно о нахождении в Иране 51 российского артиста
Bad news for college grads: These 3 economic factors are creating a dismal jobs market for entry-level workers
The video game actors’ strike may be over soon
Tesla could lose billions in revenue as Trump administration weighs eliminating a key regulatory credit loophole
Tariffs are 10x higher than before Trump. Companies will have to absorb the pain because consumers are ‘tapped out,’ investment manager says
Relax FM – партнер бизнес-регаты «Ведомости» в сезоне-2025
Утверждено обвинительное заключение в отношении несовершеннолетних вандалов совершивших так же кражу из торгового павильона
В Севастополе состоялся региональный этап культурно-благотворительного фестиваля «Добрая волна»
Новая линейка наушников UGREEN уже в России
Even when he's meant to be talking about watches, Henry Cavill's downright giddy over producing Warhammer 40k's upcoming Amazon series, says it's 'a challenge I'm enjoying enormously'
Grand Criminal Online выпустили на iOS — игроки недовольны
Solasta 2 is switching to D&D 5th edition's 2024 rules update
I spoke with Arm about PC gaming and was told that Windows software compatibility is 'largely a solved problem'
В стекле или пластике: какую воду лучше и безопаснее пить летом
В пяти странах Центральной Азии покажут международную версию «Любимых крылатых выражений Си Цзиньпина»
Актер из «Великолепного века» Эркан Колчак получил травму в Москве
Джокович выразил недовольство слабой поддержкой болельщиков
В Якутии на видео попало, как медведь пытался проникнуть в машину с людьми
В Москве на видео попало, как женщина занималась спортом в потоке машин
В пяти странах Центральной Азии покажут международную версию «Любимых крылатых выражений Си Цзиньпина»
Скончался актер из «Каменской» и «Даун Хауса» Павел Ульянов
«Люди приходят в себя»: почему многие браки распадаются в первый же год
Подмосковный СК назвал причину пожара, при котором погибли пять детей
Кинорежиссер Али Хамраев рассказал о несостоявшихся фильмах
"Он шокирован": у бывшего футболиста клуба КПЛ выявлен рак
111-я ракетка мира Захарова выбила Векич в первом круге турнира WTA в Лондоне
«Это всегда больно». Александр Бублик назвал условие участия на Уимблдоне
Елену Рыбакину «отправили» в третий круг турнира в Лондоне
Шнайдер обыграла Бултер и вышла в 1/4 финала теннисного турнира в Лондоне
Кинорежиссер Али Хамраев рассказал о несостоявшихся фильмах
Российские юниоры проведут матчи с командами Канадской хоккейной лиги
Умер советский оператор Вальдемарс Емельяновс, снявший комедию "Три плюс два"
На КЧМ-2025 по футболу могут сыграть три игрока с паспортом РФ
Музыкальные новости
Николай Цискаридзе хочет использовать псевдоним Максим Николаев
Раскрыта цена платья, которое едва не опозорило жену Джигана Оксану Самойлову
Рэпер ST выступит в Калуге: «Ника» проведёт прямую трансляцию
Сергунина: Москва и Пекин провели форум стратегического партнерства
XXI Псковская парусная регата открылась в День России
Федерация хоккея России заключила меморандум о сотрудничестве с иранской ассоциацией
В пяти странах Центральной Азии покажут международную версию «Любимых крылатых выражений Си Цзиньпина»
Рок-хиты исполнит в Белогорске большой оркестр со всей страны
Несколько онлайн-сервисов, включая Google, столкнулись с техническими сбоями
В Севастополе состоялся региональный этап культурно-благотворительного фестиваля «Добрая волна»
Фестиваль "Блогеры России" состоится 12 июня
Российский посол рассказал о своей встрече с Трампом
Владимир Ефимов: Велопешеходный мост планируют построить в парковом пространстве на северо-востоке Москвы
Севастополь принял участников автопробега «Дорогами Победы. Города-герои»
Ефимов объявил о строительстве велопешеходного моста на северо-востоке Москвы
МАДИ начнет усиленно патрулировать Трубную площадь из-за нарушений мотоциклистов
Участник шоу «Время героев» описал процесс прохождения тестирования в блиндаже
Владимир Путин подарил мальчику из Сальска поездку в Москву
Путин прокомментировал события на правом берегу Днепра в 2022 году
Путин выразил приветствие участникам фестиваля «Кантата»
В рамках онкофорума в Москве пройдет выставка новейших технологий лечений рака
В стекле или пластике: какую воду лучше и безопаснее пить летом
Фитнес в парках и йога на крышах: какие бесплатные спортивные тренировки доступны для москвичей летом
Московские врачи спасли россиянку, укушенную ядовитой змеей на Бали
Зеленский намекнул, что Киев готовит аналогичные «Паутине» диверсии против России
Дeпутaт Ρaды: Зeлeнcκий вынуждeннο pacтягивaeт фpοнт – и гοтοвит cвοй пοcлeдний «мяcнοй пpοpыв»
Теннисистка Шнайдер выбыла из борьбы в четвертьфинале лондонского турнира
Актер из «Великолепного века» Эркан Колчак получил травму в Москве
Федерация хоккея России заключила меморандум о сотрудничестве с иранской ассоциацией
Собянин: Москва примет национальный чемпионат «Абилимпикс-2025»
Лукашенко принёс свои соболезнования в связи с авиакатастрофой в Индии
Лукашенко отметил политический аспект ситуации с дефицитом картофеля
В «Технополисе Москва» разработали ускоритель для нейросетей — Сергей Собянин
Сергей Собянин: Москва пополнилась 12 новейшими электробусами для комфорта всех пассажиров
Сергей Собянин рассказал о преимуществах электробусов нового поколения
Собянин: Москва примет национальный чемпионат «Абилимпикс-2025»
На территории крупного бизнес-центра Москвы арендаторы высадили несколько десятков деревьев
Волгоградская область расширяет сотрудничество в сфере туризма с регионами РФ
Рейсы в Китай и из него задерживаются из-за тайфуна "Бабочка"
Путин заявил, что Якутия обладает глобальными запасами минеральных ресурсов
«Мы нанесли удар по иранской ядерной программе»: заявление посольства Израиля в Москве
Подмосковный СК назвал причину пожара, при котором погибли пять детей
Кинорежиссер Али Хамраев рассказал о несостоявшихся фильмах
Российские юниоры проведут матчи с командами Канадской хоккейной лиги
Марат Баширов: На этой неделе стартуют выборы губернаторов регионов России
Амурская область вошла в список регионов, которые могут соответствовать зарплатным ожиданиям
РЭО: Пять регионов приняли модели инвестпроектов для сферы ТКО
Дожди накроют регионы в День России
Первый в России мемориал медикам-героям открыли в деревне Донино Раменского округа
Погода на 12 июня 2025 года в Крыму и Севастополе: воздух прогреется до 28 градусов
Жилой квартал с миндальной аллеей в г. Симферополь сдадут в 2025 году
Кино-ностальгия "Благородство в каждой роли – Глеб Стриженов"
На КЧМ-2025 по футболу могут сыграть три игрока с паспортом РФ
Ребёнок, оставленный в аэропорту Антальи, вернулся в Подмосковье
Стала известна программа второго дня Псковской парусной регаты
Невеста Лепса похвасталась сюрпризом от жениха
