В материнских платах Gigabyte нашли уязвимости, позволяющие обойти безопасную загрузку

В материнских платах Gigabyte нашли уязвимости, позволяющие обойти безопасную загрузку

Несколько сотен моделей материнских плат Gigabyte используют прошивку UEFI с уязвимостями, которые позволяют внедрять вредоносное программное обеспечение (буткиты), невидимое для антивирусов и операционной системы, способное пережить даже переустановку последней....
17.07.2025 - 06:19
Источник: 3dnews.ru  
Рубрика: «Software»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Уязвимости в GnuPG, позволяющие обойти верификацию и выполнить свой кодУязвимости в GnuPG, позволяющие обойти верификацию и выполнить свой код На проходящей в Германии конференции 39C3 (Chaos Communication Congress) раскрыты детали о 12 ранее неизвестных и остающихся неисправленными (0-day) ...

Уязвимости во FreeBSD, позволяющие повысить свои привилегии или обойти изоляцию гостевой системыУязвимости во FreeBSD, позволяющие повысить свои привилегии или обойти изоляцию гостевой системы Во FreeBSD устранено несколько уязвимостей, позволяющих локальному пользователю поднять свои привилегии, выполнить код в контексте ядра или выйти из ...

В needrestart нашли уязвимости 10-летней давности, позволяющие получить root-права в Ubuntu ServerВ needrestart нашли уязвимости 10-летней давности, позволяющие получить root-права в Ubuntu Server В утилите needrestart, используемой в Ubuntu с версии 21.04 и представленной более 10 лет назад, выявлены сразу пять уязвимостей, связанных с локальн ...

В каких материнских платах MSI доступен профиль TDP 105 ВтВ каких материнских платах MSI доступен профиль «TDP 105 Вт»? Профиль «TDP 105 Вт», появившийся вместе с прошивкой AGESA 1.2.0.1, помогает увеличить номинальную производительность процессоров Ryzen 7 9700X и Ryz ...

Как включить Secure Boot и TPM 2.0 на материнских платах MSI с Socket AM4Как включить Secure Boot и TPM 2.0 на материнских платах MSI с Socket AM4? С выходом Battlefield 6 и Call of Duty: Black Ops 7 разработчики требуют, чтобы на системах были активированы Secure Boot и TPM 2.0. Это необходимо д ...

AMD рассказала, кто виноват в прогорании сокетов AM5 на материнских платахAMD рассказала, кто виноват в прогорании сокетов AM5 на материнских платах Компания AMD наконец прокомментировала случаи выхода из строя процессорных разъёмов Socket AM5 на материнских платах, в первую очередь затронувших пр ...

Ошибка в прошивке UEFI ставит под угрозу безопасную загрузку Windows, но уже вышло обновлениеОшибка в прошивке UEFI ставит под угрозу безопасную загрузку Windows, но уже вышло обновление Исследователи из компании Binarly обнаружили опасную уязвимость в механизме безопасной загрузки (Secure Boot), которая позволяет злоумышленникам откл ...

Уязвимости в CPU AMD, позволяющие выполнить код на уровне SMMУязвимости в CPU AMD, позволяющие выполнить код на уровне SMM Компания AMD объявила об устранении шести уязвимостей в процессорах AMD EPYC и AMD Ryzen. Три наиболее опасные уязвимости (CVE-2023-31342, CVE-2023-3 ...

Режим работы памяти DDR5 Gear 2 оказался более эффективным, чем Gear 4 на материнских платах Intel Z890Режим работы памяти DDR5 Gear 2 оказался более эффективным, чем Gear 4 на материнских платах Intel Z890 Материнские платы ASUS Z890 по умолчанию устанавливают режим работы DRAM на Gear 4 (1:4). Это сделано для высокой производительности сразу «из коробк ...

Уязвимости в PCP и Nix, позволяющие поднять привилегии в системеУязвимости в PCP и Nix, позволяющие поднять привилегии в системе В инструментарии PCP (Performance Co-Pilot), применяемом для сбора статистики о производительности системы (например, используется в интерфейсе Cockp ...

Уязвимости в PAM и libblockdev, позволяющие получить права root в системеУязвимости в PAM и libblockdev, позволяющие получить права root в системе Компания Qualys выявила уязвимость (CVE-2025-6019) в библиотеке libblockdev, позволяющую через манипуляции с фоновым процессом udisks получить права ...

Уязвимости в GNOME Help и GIMP, позволяющие выполнить код при открытии файловУязвимости в GNOME Help и GIMP, позволяющие выполнить код при открытии файлов В просмотрщике Yelp, применяемом по умолчанию в GNOME для работы со справочными руководствами (GNOME Help), выявлена уязвимость (CVE-2025-3155), позв ...