一款 UEFI bootkit 被发现在已安装全部补丁的 Windows 机器上成功驻留，引发「责任是否在微软」的争论。UEFI 层恶意代码运行于操作系统之前，可绕过常规杀毒与内核防护，持久性极强，清除往往需要重刷固件。若攻击链利用了启动信任模型中的设计缺口，而非单一漏洞，那么仅靠月度补丁难以根治。事件把固件安全、Secure Boot 策略与 OEM 更新责任再次推到台前，也提醒企业将启动完整性度量纳入终端防护基线。

📌 原文来源：Ars Technica

🔗 阅读原文

本文内容由飞星网基于公开资讯整理生成，仅供学习参考，版权归原作者及原网站所有。