
セキュリティ重視のDellノートパソコンモデルで広く使用されているBroadcomのControlVaultチップを搭載したデバイスから、ハッカーが機密データを盗む可能性のある一連の脆弱性が発見されました。
研究者らは、攻撃者がチップを攻撃し、内部のファームウェアを改変して「銀行」から「認証情報を盗む」ことを可能にする5つの脆弱性を詳細に指摘しました。
Cisco Talosによると、これらの脆弱性が実際に悪用されたという証拠はありません。
しかし、Dellは今年3月からファームウェアプロバイダーと協力してパッチを提供していると述べています。


コメント