UEFI启动引导程序BlackX感染已完全打补丁的Windows机器。是微软的错吗？
ars ·
一种名为BlackX的新型UEFI启动型恶意软件成功感染了已完全打补丁的Windows系统，其利用了一个被称为“Baton Drop”的逻辑漏洞（CVE-2022-21894）。该漏洞允许攻击者绕过安全启动保护，在操作系统初始化之前加载恶意代码。尽管微软在2022年修补了底层问题，但出于担心导致数百万台设备无法启动的顾虑，推迟了撤销旧数字证书信任的操作。因此，即使安装了2023年和2024年发布的安全更新，这些系统仍然处于易受攻击状态。卡巴斯基的安全研究人员发现，微软关于完成缓解措施的指导被深埋在文档中，未向管理员清晰传达。结果，大多数IT专业人员未采取必要的手动步骤来撤销旧证书，导致其网络暴露于风险之中。这一事件凸显了因厂商指令模糊而导致的补丁可用性与有效防护之间的关键差距，引发了人们关于微软是否应对此类复杂攻击的持续成功承担部分责任的质疑。
ars