Windows 11 KB5101684アップデートがリリース、42件の変更・修正を実施
Microsoftは、Windows 11 24H2および25H2向けのプレビュー版累積更新プログラム「KB5101684」をリリースしました。今回のアップデートには42件のバグ修正に加え、機能面の改善も含まれています。 KB5101684アップデートは、同社が毎月末にリリースしているオプションの非セキュリティプ
タグ: セキュアブート
古いUEFIシムがシステムをセキュアブートのバイパスに晒す
Microsoftが署名したUnified Extensible Firmware Interface(UEFI)シムブートローダーのうち、10種近くにセキュアブート保護をバイパスされる脆弱性があると、ESETが警告しています。 コンピューターのマザーボードにあるUEFIファームウェアとオペレーティングシステム(多く
忘れられたUEFIシムがセキュアブートの防御を無力化
初期段階セキュリティという幻想 セキュアブート機構は、WindowsやLinuxが起動する前の段階で悪意あるコードを阻止する役割を担っています。しかし、ESETの研究者たちは最近、衝撃的な事実を発見しました。攻撃者たちは、この保護機能の登場以来、ほぼ絶え間なくこれを回避できていたのです。彼らは古い
忘れられたブートローダーがセキュアブートの死角を露呈
研究者らは最近、Microsoftのサードパーティ製UEFI署名証明書を信頼するシステム上でセキュアブートを回避するために攻撃者が悪用できた可能性のある、脆弱でありながら今なお信頼された状態にあったUEFIシムブートローダーを11個発見しました。UEFI(Unified Extensible Firmware Inte
UEFIシムの脆弱性11件、セキュアブート回避を許す事態に
ESETの新たな調査結果によると、Microsoftが署名した11個のUEFIシムブートローダーに10年以上前から潜んでいた脆弱性が発見され、幅広いシステムでUEFIセキュアブートを回避される恐れがあることが分かりました。 ESETの研究者は2026年2月、これらのシムをCERT Coordination Center
Microsoft、Windows 10 KB5099539拡張セキュリティ更新プログラムをリリース
Microsoftは、Windows 10 KB5099539拡張セキュリティ更新プログラムをリリースしました。この更新には、570件の脆弱性に対応した2026年7月のPatch Tuesdayセキュリティ更新に加え、追加のセキュリティ修正が含まれています。 当初、Microsoftは一般消費者向けに1年分の拡張セキ
DellのBIOS欠陥、SPIフラッシュからパスワードを復元可能に
DellがBIOS管理者パスワードおよびユーザーパスワードを保存する方式に関して、新たに重大な欠陥が公表されました。これにより、フラッシュダンプからわずか数ミリ秒で平文の認証情報を完全に復元できてしまいます。 CVE-2026-40639(DSA-2026-197)として追跡されているこの問題は、暗号学的ハッシュでは
脆弱なベンダー署名付きブートアプリケーションを対象とするUEFI DBXアップデートのガイダンス
複数のベンダーが署名したUEFIアプリケーションに影響を及ぼす脆弱性が最近公開され、UEFI禁止署名データベース（DBX）の更新が緊急に推奨されています。 VU#457458として追跡されるこの問題は、2026年6月18日にCERT/CCが公表したもので、信頼されたファームウェアコンポーネントに重大な脆弱性が存在する
iPhoneのBootROM脆弱性、Apple SoC信頼チェーン全体の侵害への道を開く
「usbliter8」と名付けられた、最近公開されたiPhoneのBootROM脆弱性は、AppleのSecureROM実装における重大な欠陥を明らかにしています。この脆弱性により、攻撃者は影響を受けるデバイスのアプリケーションプロセッサ（AP）の信頼チェーン全体を侵害することが可能になります。 Paradigm S
Microsoftが修正を進めていたSurfaceハードウェアの脆弱性——セキュアブート無効環境では1パケットでデバイスが文鎮化
独自報道 Microsoftはこの90日間、ひっそりとSurfaceデバイスのファームウェア脆弱性にパッチを当ててきました。この脆弱性は、Secure CoreおよびSecure Bootを無効にしたデバイスに限りますが、単一のパケットでハードウェアを文鎮化できるものでした。そして同社のCopilot AIソ
すべての記事を読み込みました