Zranitelnost v UEFI firmwaru Phoenix, která ovlivňuje mnohá zařízení s CPU Intel
V UEFI firmwarech Phoenix SecureCore, používaných na mnoha noteboocích, PC a serverech s procesory Intel, byla nalezena zranitelnost (CVE-2024-0762), která umožňuje při přístupu k systému provádět kód na úrovni firmwaru. Zranitelnost může být využita po úspěšném provedení útoku na systém k vložení zadního vchodu do firmwaru, který pracuje na operačním systému, obcházející mechanismy zabezpečení OS, neviditelné pro programy […]
