安全研究者披露一款 UEFI bootkit 成功感染了已安装全部补丁的 Windows 机器，攻击发生在操作系统加载之前，传统杀毒与补丁机制难以触及。争议焦点在于微软对安全启动信任链、固件更新分发与第三方签名的管理是否足够严格。UEFI 层恶意软件可持久化、可绕过内核防护，清除往往需要重刷固件。对企业而言，应启用 Secure Boot、监控固件完整性、限制物理与 DMA 访问，并把固件更新纳入补丁管理流程，而非仅依赖操作系统层防护。

📌 原文来源：Ars Technica

🔗 阅读原文

内容基于公开资讯整理生成，仅供学习参考。