一种UEFI引导套件被发现在已打全补丁的Windows机器上成功植入，绕过传统杀毒与系统完整性保护。攻击链利用固件层持久化，重装系统也难以清除。争议焦点在于微软对UEFI安全启动生态的管控力度：固件由OEM提供，证书吊销机制迟缓，安全启动信任链存在实现差异。对高安全要求组织而言，这意味着需要把固件完整性纳入监控范围，并推动供应商提供可验证的启动度量。

📌 原文来源：Ars Technica

🔗 阅读原文

本文内容由飞星网基于公开资讯整理生成，仅供学习参考，版权归原作者及原网站所有。