| 間諜軟體 | FinSpy | FinFisher | UEFI | EFI System Partition
老牌間諜程式FinSpy透過UEFI惡意韌體啟動器,植入Windows電腦
卡巴斯基揭露間諜軟體FinSpy的攻擊行動,當中會先竄改受害電腦的UEFI啟動磁區,然後在Windows的啟動管理器植入惡意檔案,進而下載FinSpy,而能躲過防毒軟體的偵測
2021-10-13
| UEFI | EFI System Partition | DSE | UEFI Secure Boot
資安業者ESET揭露名為ESPecter的UEFI啟動工具(Bootkit),攻擊者可用在電腦進入作業系統之前,載入沒有簽章的驅動程式,進而執行間諜活動
2021-10-10
| Trickbot | 殭屍網路 | Trickboot | UEFI
針對伺服器UEFI韌體的Trickbot惡意程式,Supermicro、Pulse Secure推出修補軟體
伺服器業者Supermicro與資安設備業者Pulse Secure發出公告,他們針對受到Trickboot這種UEFI攻擊模組影響的設備,推出新版韌體,來防範可能衍生的攻擊行動
2021-03-05
| Windows 10 | UEFI | 韌體掃描 | 動態量測信任根 | DRTM
Microsoft Defender ATP新增UEFI掃描功能
Windows Defender系統安全防護原本就能防止PC在開機程序遭韌體攻擊,但僅限微軟和晶片及PC商合作的「Secured core PC」計畫下的PC,最新的UEFI掃描,則是在Microsoft/ Windows Defender ATP加入UEFI掃描引擎元件,將韌體掃描提供給更多PC
2020-06-22
與Windows即服務相似,韌體即服務(Firmware as a Service,FaaS)最佳化了UEFI與其他系統韌體,提供即時的修復程式更新。
2018-12-20