Microsoftは、攻撃者がブートキットマルウェアを介してPCを制御できるセキュリティ上の欠陥を修正しました。
この脆弱性はCVE-2025-3052として特定されており、オペレーティングシステムが読み込まれる前に実行されます。
この脆弱性は、Unified Extensible Firmware Interface（UEFI）ファームウェアを搭載した古いWindows 10コンピューターでも利用可能であり、セキュアブートをバイパスするために使用できます。
ただし、この機能はブートプロセス中にマルウェアが読み込まれるのを防ぐという点に注意してください。
コメント