一款 UEFI bootkit 被发现在完全打好补丁的 Windows 机器上成功植入并持久化，引发对微软引导链安全模型的质疑。UEFI 层恶意软件运行在操作系统之下，可绕过常规杀毒与内核防护，重装系统也难以清除，属于最高权限级别的威胁。攻击成功说明 Secure Boot 与固件更新机制可能存在可被利用的缺口，或依赖了未修复的固件组件。事件的核心争议在于责任归属：是固件厂商更新滞后，还是平台方对引导链完整性的保障不足。对企业而言，需将固件与 UEFI 纳入资产管理，启用可信平台度量并监控引导配置异常。

📌 原文来源：Ars Technica

🔗 阅读原文

本文内容由飞星AI基于公开资讯自动整理生成，仅供学习参考，版权归原作者及原网站所有。