当前位置： 首页 > news >正文

WIN11 UEFI漏洞被发现, 可以绕过安全启动机制

news 2025/9/14 12:07:11

近日，一个新的UEFI漏洞被发现，可通过多个系统恢复工具传播，微软已经正式将该漏洞标记为追踪编号“CVE-2024-7344”。根据报告的说明，该漏洞能让攻击者绕过安全启动机制，并部署对操作系统隐形的引导工具包。

 



据TomsHardware报道，罪魁祸首来自客户PE加载程序，允许加载任何UEFI二进制文件，甚至是未签名的二进制文件。这是由于该漏洞不依赖于可信服务，如LoadImage和StartImage等所造成的。

攻击者可以通过使用包含基本加密XOR PE映像的易受攻击版本，替换EFI分区上应用程序的默认操作系统引导加载程序来利用此功能。一旦安装，受感染的系统将使用XOR PE映像中的恶意数据进行启动。由于该漏洞完全绕过了安全启动机制并在UEFI级别中运行，软件级别的杀毒软件和安全措施对此类攻击束手无策。即便重新安装操作系统，也无法彻底清除潜在威胁。
 

ESET安全研究人员发现受影响软件产品包括：

Howyar SysReturn（10.2.023_20240919之前版本）

Greenware GreenGuard（10.2.023-20240927之前版本）

Radix SmartRecovery（11.2.023-20240927之前版本）

Sanfong EZ-back System（10.3.024-20241127之前版本）

WASAY eRecoveryRX（8.4.022-20241127之前版本）

CES NeoImpact（10.1.024-20241127之前版本）

SignalComputer HDD King（10.3.021-20241127之前版本）



微软和ESET安全部门已经采取措施保护公众免受此漏洞的侵害，并联系了受影响的供应商，以消除安全问题。

相关文章：

WIN11 UEFI漏洞被发现, 可以绕过安全启动机制

近日，一个新的UEFI漏洞被发现，可通过多个系统恢复工具传播，微软已经正式将该漏洞标记为追踪编号“CVE-2024-7344”。根据报告的说明，该漏洞能让攻击者绕过安全启动机制，并部署对操作系统隐形的引导工具包。 据TomsH…...

编程日记 2025/1/25 7:31:56

网安加·百家讲坛 | 樊山：数据安全之威胁建模

作者简介：樊山，锦联世纪教育能源工业互联网数字安全CSM(新能源运维师)课程特聘培训讲师，哈尔滨工业大学（深圳）信飞合创数据合规联合实验室特聘专家，武汉赛博网络安全人才研究中心资深专家；近24年…...

编程日记 2025/1/25 7:26:51

jQuery阶段总结（二维表＋思维导图）

引言 经过23天的学习，期间有期末考试，有放假等插曲。本来应该在学校里学习，但是特殊原因，让回家了。但是在家学习的过程，虽然在学，很让我感觉到不一样。但是效果始终还是差点的，本来17、18号左右…...

编程日记 2025/1/25 7:24:49

【LLM】RedisSearch 向量相似性搜索在 SpringBoot 中的实现

整理不易，请不要吝啬你的赞和收藏。 1. 前言 写这篇文章挺不容易的，网络上对于 SpringBoot 实现 Redis 向量相似性搜索的文章总体来说篇幅较少，并且这些文章很多都写得很粗糙，或者不是我想要的实现方式，所以我不得不阅…...

编程日记 2025/1/25 7:19:45

如何为64位LabVIEW配置正确的驱动程序

在安装 64位 LabVIEW 后，确保驱动程序正确配置是关键。如果您首先安装了 32位 LabVIEW 和相关驱动，然后安装了 64位 LabVIEW，需要确保为 64位 LabVIEW 安装和配置适当的驱动程序，才能正常访问硬件设备。以下是详细步骤&#xff1a…...

编程日记 2025/1/25 7:18:43

Redis（5，jedis和spring）

在前面的学习中，只是学习了各种redis的操作，都是在redis命令行客户端操作的，手动执行的，更多的时候就是使用redis的api（），进一步操作redis程序。 在java中实现的redis客户端有很多，…...

编程日记 2025/1/25 7:14:39

Git 小白入门教程

🎯 这篇文章详细介绍了版本控制的重要性，特别是通过Git实现的分布式版本控制相对于SVN集中式控制的优势。文章首先解释了版本控制的基本概念，强调了在文档或项目多版本迭代中备份与恢复任意版本的能力。接着，重点阐述了Git的历史背…...

编程日记 2025/1/25 7:05:29

Python从0到100（八十五）：神经网络与迁移学习在猫狗分类中的应用

在人工智能的浩瀚宇宙中，深度学习犹如一颗璀璨的星辰，引领着机器学习和计算机视觉领域的前沿探索。而神经网络，作为深度学习的核心架构，更是以其强大的数据建模能力，成为解决复杂问题的重要工具。今天，我们…...

编程日记 2025/1/25 7:02:24

代码随想录刷题day14(2)|（链表篇）02.07. 链表相交（疑点）

目录 一、链表理论基础 二、链表相交求解思路 三、相关算法题目 四、疑点 一、链表理论基础 代码随想录 二、链表相交求解思路 链表相交时，是结点的位置，也就是指针相同，不是结点的数值相同； 思路：定义两个指针…...

编程日记 2025/1/25 6:57:19

C++ 复习总结记录九

C 复习总结记录九 主要内容 1、list 介绍及使用 2、list 剖析及模拟实现 3、list 与 vector 对比 一 list 介绍及使用 List 相关文档 1、List 在任意位置进行插入和删除的序列式容器 O(1) ，且该容器可前后双向迭代 2、List 底层是带头双向循环链表&#xff…...

编程日记 2025/1/25 6:52:13

数据库性能优化(sql优化)_SQL执行计划02_yxy

数据库性能优化_SQL执行计划详解02 常用操作符解读1.1 表扫描类型操作符1.1.1 CSCN 聚集索引扫描1.1.2 CSEK 聚集索引数据定位1.1.3 SSEK 二级索引数据定位1.1.4 SSCN 直接使用二级索引进行扫描1.2 其他常见操作符1.2.1 BLKUP 二次扫描1.2.2 SLCT 选择1.2.3 PRJT 投影1.2.4 NSE…...

编程日记 2025/1/25 6:47:09

Vivado生成X1或X4位宽mcs文件并固化到flash

1.生成mcs文件 01.在vivado里的菜单栏选择"tools"工具栏 02.在"tools"里选择"生成内存配置文件" 03.配置参数 按照FPGA板上的flash型号进行选型，相关配置步骤可参考下图。 注意：Flash数据传输位宽如果需要选择X4位宽&am…...

编程日记 2025/1/25 6:46:08

在K8S中使用Values文件定制不同环境下的应用配置详解

在Kubernetes（简称K8s）环境中，应用程序的配置管理是一项关键任务。为了确保应用程序在不同环境（如开发、测试、预发布和生产）中都能稳定运行，我们需要为每个环境定制相应的配置。Values文件是在使用Helm管理…...

编程日记 2025/1/25 6:42:04

边缘网关具备哪些功能？

边缘网关，又称边缘计算网关，部署在网络边缘，它位于物联网设备与云计算平台之间，充当着数据流动的“守门员”和“处理器”。通过其强大的数据处理能力和多样化的通信协议支持，边缘网关能够实时分析、过滤和存储来自终端…...

编程日记 2025/1/25 6:40:02

ThinkPHP 8 操作JSON数据

【图书介绍】《ThinkPHP 8高效构建Web应用》-CSDN博客 《2025新书 ThinkPHP 8高效构建Web应用 编程与应用开发丛书 夏磊 清华大学出版社教材书籍 9787302678236 ThinkPHP 8高效构建Web应用》【摘要 书评 试读】- 京东图书 使用VS Code开发ThinkPHP项目-CSDN博客 编程与应用开…...

编程日记 2025/1/25 6:39:01

环境变量配置与问题解决

目录 方法 配置了还是运行不了想要的东西 解决方案 为什么 解决方案 方法 方法一：此电脑右击-属性-相关链接-高级系统设置-环境变量（N）-系统变量里面找到Path-三个确定】 方法二：winr cmd 黑框输入sysdm.cpl，后面…...

编程日记 2025/1/25 6:36:59

pytorch2.5实例教程

以下是再次为你提供的一个详细的PyTorch使用教程： 一、安装PyTorch 环境准备 确保系统已安装合适版本的Python（推荐3.10及以上）。 安装方式 CPU版本 对于Linux和macOS： 使用命令 pip install torch torchvision torchaudio。 对…...

编程日记 2025/1/25 6:35:58

【开源免费】基于SpringBoot+Vue.JS智慧图书管理系统（JAVA毕业设计）

本文项目编号 T 152 ，文末自助获取源码 \color{red}{T152，文末自助获取源码} T152，文末自助获取源码 目录 一、系统介绍二、数据库设计三、配套教程3.1 启动教程3.2 讲解视频3.3 二次开发教程 四、功能截图五、文案资料5.1 选题背景5.2 国内…...

编程日记 2025/1/25 6:34:57

基于自然语言处理的垃圾短信识别系统

基于自然语言处理的垃圾短信识别系统 🌟 嗨，我是LucianaiB！ 🌍 总有人间一两风，填我十万八千梦。 🚀 路漫漫其修远兮，吾将上下而求索。 目录 设计题目设计目的设计任务描述设计要求输入和输出…...

编程日记 2025/1/25 6:32:53

Node.js HTTP模块详解：创建服务器、响应请求与客户端请求

Node.js HTTP模块详解：创建服务器、响应请求与客户端请求 Node.js 的 http 模块是 Node.js 核心模块之一，它允许你创建 HTTP 服务器和客户端。以下是一些关键知识点和代码示例： 1. 创建 HTTP 服务器 使用 http.createServer() 方法可以创建…...

编程日记 2025/1/25 6:31:51

利用最小二乘法找圆心和半径

#include <iostream> #include <vector> #include <cmath> #include <Eigen/Dense> // 需安装Eigen库用于矩阵运算 // 定义点结构 struct Point { double x, y; Point(double x_, double y_) : x(x_), y(y_) {} }; // 最小二乘法求圆心和半径 …...

编程新知 2025/9/13 15:09:03

接口测试中缓存处理策略

在接口测试中&#xff0c;缓存处理策略是一个关键环节&#xff0c;直接影响测试结果的准确性和可靠性。合理的缓存处理策略能够确保测试环境的一致性&#xff0c;避免因缓存数据导致的测试偏差。以下是接口测试中常见的缓存处理策略及其详细说明&#xff1a; 一、缓存处理的核…...

编程新知 2025/9/13 15:34:01

未来机器人的大脑：如何用神经网络模拟器实现更智能的决策？

编辑&#xff1a;陈萍萍的公主一点人工一点智能 未来机器人的大脑&#xff1a;如何用神经网络模拟器实现更智能的决策&#xff1f;RWM通过双自回归机制有效解决了复合误差、部分可观测性和随机动力学等关键挑战&#xff0c;在不依赖领域特定归纳偏见的条件下实现了卓越的预测准…...

编程新知 2025/9/14 10:44:36

springboot 百货中心供应链管理系统小程序

一、前言 随着我国经济迅速发展&#xff0c;人们对手机的需求越来越大&#xff0c;各种手机软件也都在被广泛应用&#xff0c;但是对于手机进行数据信息管理&#xff0c;对于手机的各种软件也是备受用户的喜爱&#xff0c;百货中心供应链管理系统被用户普遍使用&#xff0c;为方…...

编程新知 2025/9/14 10:26:02

线程与协程

1. 线程与协程 1.1. “函数调用级别”的切换、上下文切换 1. 函数调用级别的切换 “函数调用级别的切换”是指&#xff1a;像函数调用/返回一样轻量地完成任务切换。 举例说明&#xff1a; 当你在程序中写一个函数调用&#xff1a; funcA() 然后 funcA 执行完后返回&…...

编程新知 2025/8/6 18:56:50

Objective-C常用命名规范总结

【OC】常用命名规范总结 文章目录 【OC】常用命名规范总结1.类名&#xff08;Class Name)2.协议名&#xff08;Protocol Name)3.方法名&#xff08;Method Name)4.属性名&#xff08;Property Name&#xff09;5.局部变量/实例变量&#xff08;Local / Instance Variables&…...

编程新知 2025/7/27 12:13:59

DIY｜Mac 搭建 ESP-IDF 开发环境及编译小智 AI

前一阵子在百度 AI 开发者大会上&#xff0c;看到基于小智 AI DIY 玩具的演示&#xff0c;感觉有点意思&#xff0c;想着自己也来试试。 如果只是想烧录现成的固件&#xff0c;乐鑫官方除了提供了 Windows 版本的 Flash 下载工具 之外&#xff0c;还提供了基于网页版的 ESP LA…...

编程新知 2025/8/27 7:01:39

ArcGIS Pro制作水平横向图例+多级标注

今天介绍下载ArcGIS Pro中如何设置水平横向图例。 之前我们介绍了ArcGIS的横向图例制作&#xff1a;ArcGIS横向、多列图例、顺序重排、符号居中、批量更改图例符号等等&#xff08;ArcGIS出图图例8大技巧&#xff09;&#xff0c;那这次我们看看ArcGIS Pro如何更加快捷的操作。…...

编程新知 2025/9/12 23:22:10

【碎碎念】宝可梦 Mesh GO : 基于MESH网络的口袋妖怪 宝可梦GO游戏自组网系统

目录 游戏说明《宝可梦 Mesh GO》 —— 局域宝可梦探索Pokmon GO 类游戏核心理念应用场景Mesh 特性 宝可梦玩法融合设计游戏构想要素1. 地图探索&#xff08;基于物理空间 广播范围&#xff09;2. 野生宝可梦生成与广播3. 对战系统4. 道具与通信5. 延伸玩法 安全性设计 技术选…...

编程新知 2025/8/29 0:20:47

Mobile ALOHA全身模仿学习

一、题目 Mobile ALOHA&#xff1a;通过低成本全身远程操作学习双手移动操作 传统模仿学习&#xff08;Imitation Learning&#xff09;缺点&#xff1a;聚焦与桌面操作&#xff0c;缺乏通用任务所需的移动性和灵活性 本论文优点&#xff1a;&#xff08;1&#xff09;在ALOHA…...

编程新知 2025/9/9 10:09:47