Уязвимость произвольной записи в подписанной Microsoft прошивке UEFI позволяет злоумышленнику выполнить код недоверенного ПО. Это может при…

Уязвимость произвольной записи в подписанной Microsoft прошивке UEFI позволяет злоумышленнику выполнить код недоверенного ПО. Это может привести к обходу механизмов безопасности, созданию механизмов persistence или полной компрометации системы. Уязвимость существует в UEFI-приложении, подписанном ключом 'Microsoft Corporation UEFI CA 2011', который широко доверяется многими устройствами. Злоумышленник может воспользоваться этой уязвимостью, чтобы обойти Secure Boot и выполнить недоверенный код во время загрузки [1][2]. Источники: - [1] https://uefi.org/specs/UEFI/2.10/32_Secure_Boot_and_Driver_Signing.html - [2] https://www.binarly.io/advisories/brly-dva-2025-001