有安全研究披露一款 UEFI bootkit 能感染已完全打补丁的 Windows 机器，引发对固件层防护责任的讨论。UEFI 启动套件在操作系统加载前运行，可绕过传统杀毒与内核防护，持久性极强，清除往往需重刷固件。争议焦点在于平台厂商对启动链完整性的保障程度，以及安全启动、固件更新与密钥管理是否足够。对企业而言，需将固件纳入威胁模型，启用可信启动与硬件根信任，并建立固件级检测与恢复流程。

📌 原文来源：Ars Technica

🔗 阅读原文

本文内容由飞星网基于公开资讯整理生成，仅供学习参考，版权归原作者及原网站所有。