← Архив

#uefi

29 октября 2026 г.October 29, 2026 день целиком 1 новостьstory

• Безопасность Важно 16-летняя уязвимость в PXE-драйвере EDK II позволяет выполнить код до Secure Boot на серверах с сетевой загрузкой16-year-old flaw in EDK II's PXE driver can run code before Secure Boot on network-booting servers CVE-2026-97631 (CVSS 9.5) — переполнение буфера при обработке ICMP-ошибок в сетевом загрузчике эталонной реализации UEFI. Исправление влито в основную ветку EDK II, но ни в один стабильный релиз пока не попало.CVE-2026-97631 (CVSS 9.5) is a buffer overflow in how the reference UEFI implementation's network boot driver handles ICMP errors. The fix is merged into EDK II main but not yet in any stable release.

25 октября 2026 г.October 25, 2026 день целиком 1 новостьstory

• Безопасность Важно UEFI-буткит BlackX обходит Secure Boot через старую уязвимость Baton DropBlackX UEFI bootkit bypasses Secure Boot via the old Baton Drop flaw Kaspersky описал буткит BlackX, который с начала 2026 года атакует дипломатические ведомства Центральной Азии. Он использует CVE-2022-21894 — и одного патча для неё недостаточно: нужно вручную отозвать сертификат Windows Production PCA 2011.Kaspersky described BlackX, a bootkit targeting Central Asian diplomatic agencies since early 2026. It abuses CVE-2022-21894 — and patching that flaw alone is not enough: the Windows Production PCA 2011 certificate must be revoked manually.