Tech Policy
บูตคิท UEFI หลุดเข้าระบบแม้แพตช์ครบ ชี้ช่องโหว่ห่วงโซ่ความเชื่อถือของ Windows
บทความของ Ars Technica อธิบายกรณีที่มัลแวร์ระดับเฟิร์มแวร์ประเภท UEFI bootkit สามารถติดตั้งและทำงานได้บนเครื่อง Windows ที่อัปเดตแพตช์ครบแล้ว โดยเหตุการณ์นี้เชื่อมโยงกับสายพันธุ์ที่นักวิจัยติดตามในชื่อ BlackLotus และเวอร์ชันต่อเนื่องที่ใช้ชื่อ BlackX ซึ่งสะท้อนว่าการป้องกันของระบบยังมีจุดอ่อนในระดับ…