一种UEFI bootkit被发现在完全打补丁的Windows机器上成功植入并持久化，绕过传统操作系统层防护，引发对固件安全责任归属的讨论。攻击者利用启动链早期环节的信任缺口，使恶意代码在系统加载前即获得控制权，常规杀毒软件难以察觉。事件凸显固件签名、安全启动策略与厂商响应机制的薄弱环节，也迫使企业重新评估终端安全的底层假设。

📌 原文来源：Ars Technica

🔗 阅读原文

本文内容由飞星网基于公开资讯整理生成，仅供学习参考，版权归原作者及原网站所有。