Новая уязвимость UEFI угрожает материнским платам Gigabyte, MSI, Asus и ASRock

Новая уязвимость UEFI угрожает материнским платам Gigabyte, MSI, Asus и ASRock

Специалисты Riot Games обнаружили уязвимость в имплементации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock. Баг позволяет провести DMA-атаку (получить прямой доступ к памяти) и обойти защиту на этапе загрузки системы. Проблема получила сразу несколько идентификаторов (CVE-2025-11901, CVE-2025-14302, CVE-2025-14303 и CVE-2025-14304) из-за различий имплементаций разных вендоров....
22.12.2025 - 12:19
Источник: xakep.ru  
Рубрика: «Наука и Техника»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

США потребовали от ASRock, Gigabyte и Zotac убрать незаконные гарантийные наклейки с ПКСША потребовали от ASRock, Gigabyte и Zotac убрать незаконные гарантийные наклейки с ПК Федеральная торговая комиссия США (FTC) направила предупреждения компаниям ASRock, Gigabyte и Zotac о незаконности использования наклеек «Гаран ...

Чёрный экран и подвисания из-за одной цифры: в UEFI ноутбуков Asus ROG нашли вторую критическую ошибку за три месяцаЧёрный экран и подвисания из-за одной цифры: в UEFI ноутбуков Asus ROG нашли вторую критическую ошибку за три месяца Специалист по низкоуровневому программированию Мохамед Мааталла (Mohamed Maatallah), известный под ником Zephkek, обнаружил в ноутбуках Asus ROG ещё ...

Критическая уязвимость в плагине Forminator для WordPress угрожает 600000 сайтовКритическая уязвимость в плагине Forminator для WordPress угрожает 600000 сайтов Эксперты Wordfence, занимающиеся безопасностью WordPress, подчёркивают: несмотря на устойчивость самой платформы, уязвимости чаще всего скрываются в ...

Двум миллионам устройств Cisco угрожает 0-day уязвимость, которую уже используют хакерыДвум миллионам устройств Cisco угрожает 0-day уязвимость, которую уже используют хакеры Множество устройств Cisco уязвимы перед активно эксплуатируемой уязвимостью нулевого дня (CVE-2025-20352) в IOS и IOS XE. Проблема позволяет удаленно ...

Radeon RX 9070 (XT): ASUS и Gigabyte представляют первые видеокартыRadeon RX 9070 (XT): ASUS и Gigabyte представляют первые видеокарты После краткой официальной презентации Radeon RX 9070 и Radeon RX 9070 XT на базе архитектуры RDNA 4 от AMD, компании ASUS и Gigabyte официально показ ...

Тест и обзор: четыре видеокарты GeForce RTX 5080 от ASUS, Gigabyte, MSI и PNYТест и обзор: четыре видеокарты GeForce RTX 5080 от ASUS, Gigabyte, MSI и PNY После вчерашнего обзора GeForce RTX 5080 Founders Edition пришло время рассмотреть партнерские модели. В этот раз мы тестируем видеокарты от ASUS, Gi ...

Польше угрожает новая волна массовых протестовПольше угрожает новая волна массовых протестов Правительство Польши не выполнило обещания по прекращению поставок украинского зерна, данное фермерам республики, заявил представитель объединения по ...

Asus патчит уязвимость в AMI MegaRAC, которая позволяет окирпичивать серверыAsus патчит уязвимость в AMI MegaRAC, которая позволяет «окирпичивать» серверы Компания Asus выпустила патчи для уязвимости CVE-2024-54085, которая позволяет злоумышленникам захватывать и выводить из строя серверы. Баг затрагива ...

России угрожает новая пенсионная реформа: из-за чего и каких изменений ждатьРоссии угрожает новая пенсионная реформа: из-за чего и каких изменений ждать Уже через пару лет повторится ситуация 2018 года, когда возраст выхода на пенсию пришлось поднять ...

Новая статья: Обзор игрового QD-OLED WQHD-монитора Gigabyte AORUS FO27Q3: альтернативный взглядНовая статья: Обзор игрового QD-OLED WQHD-монитора Gigabyte AORUS FO27Q3: альтернативный взгляд Основное развитие в сегменте OLED-дисплеев происходит в двух популярных типоразмерах – 31,5-дюймовых 4K UHD и 27-дюймовых WQHD. В обоих случаях произ ...

Новая статья: Обзор материнской платы Gigabyte Z890 Aorus Pro Ice: Arrow Lake и зимнее настроениеНовая статья: Обзор материнской платы Gigabyte Z890 Aorus Pro Ice: Arrow Lake и зимнее настроение Чипсет Intel Z890 мало отличается от предшественника, но про LGA1851-платы так сказать нельзя — знакомство с ними скучным не назовёшь. Отличный приме ...

Новая уязвимость Windows 10 даёт хакерам полный доступ к ПКНовая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для ...

☰