5 月 10 日消息，微软ESET 安全研究人员于今年 3 月发现了 BlackLotus，修复被认为是绕过首个可以在 Win11 系统上绕过 Secure Boot 的 UEFI bootkit 恶意软件。
微软于今天面向 Win10、安全Win11、启动Windows Server 发布了 KB5025885 更新，微软重点修复了这个追踪编号为 CVE-2023-24932 的修复漏洞。
IT之家附微软官方摘要信息如下：
本文介绍如何使用由 CVE-2023-24932 跟踪的绕过 BlackLotus UEFI bootkit 来防止安全启动安全功能绕过公开披露，以及如何启用保护和指南来更新可启动媒体。安全
bootkit 是启动一个恶意程序，旨在尽早在设备的序列中加载，以便控制操作系统启动。
安全启动建议 Microsoft 通过 Windows 内核的受信任启动序列从统一可扩展固件接口 (UEFI) 创建安全且受信任的路径。
安全启动有助于防止启动序列中的 bootkit 恶意软件。禁用安全启动会使设备面临被 bootkit 恶意软件感染的风险。
修复 CVE-2023-24932 中所述的安全启动绕过需要撤销启动管理器。这可能会导致某些设备的启动配置出现问题。
2023 年 5 月 9 日的安全更新提供了配置选项，用于手动启用安全启动绕过保护，但不会自动启用这些保护。
在启用这些保护之前，必须验证设备和所有可启动媒体是否已更新并准备好进行此安全强化更改。
使用 Microsoft 基于云的解决方案的客户应遵循 更新可启动媒体 / Azure 云 中的指南。
责任编辑：姜华 来源： IT之家 Windows微软(责任编辑：热点)
进入12月，IPO项目的审核工作将陆续开展。根据安排，12月2日将有合富(中国)医疗科技股份有限公司、益方生物科技(上海)股份有限公司(以下简称“益方生物”)在内的8家企业集体
...[详细]
关于蔡司镜头，有德产日产之分，日产中大家听过最多的就是确善能和索尼了，那么其他的蔡司镜头究竟来自哪里呢？今天就来和大家浅谈一下蔡司目前在产的9大系列相机镜头的生产商究竟是谁？【PChome影像行摄频道
...[详细]
奥维云网公布了618期间清洁电器市场情况，清洁电器并没有延续三年疫情期间的高增长，而是呈现放缓趋势。近日消息，奥维云网公布了618期间清洁电器市场情况，清洁电器并没有延续三年疫情期间的高增长，而是呈现
...[详细]
美团新一轮的组织调整，在本周即将结束。相比以往，此次调整最值得关注的是，美团到店的受重视程度明显提升。“内部活水”的岗位，多数转到了到店、到家业务，且明显倾斜到店业务。同时，今年年初以来，美团内部也在
...[详细]
中国人民银行3月23日对外宣布，SWIFT(环球银行金融电信协会)与4家中资机构合资成立金融网关信息服务有限公司，进一步提升跨境金融网络与信息服务水平。中国人民银行有关部门负责人介绍，金融网关作为中国
...[详细]Shulex新品发布：AI助手服务全球6万用户，Anker已布局
近日，Shulex声声不息VOC纯享会在其战略共创客户安克创新的深圳办公室成功举行。67位Shulex共创伙伴参会。本次会议Shulex联合创始人&总裁郭辰璐与安克创新的CEO阳萌及三个业务部
...[详细]
日前，有消息称：因供应链涨价，欧拉品牌旗下入门级车型黑猫、白猫已经宣布停产，且不再接受新的订单。针对上述消息，欧拉品牌相关负责人于今日做出了回应，其表示：并非网络所传的停产，只是停止对两款产品新订单的
...[详细]
速途网9月13日讯报道：乔志斌）今日，知乎“灯塔计划”正式启动并同步开启报名。“灯塔计划”是知乎为优质内容创作者设立的“殿堂级”荣誉激励金，由知乎主办，面向科学、人文和社区精神领域，全网遴选10个优质
...[详细]
4月22日，从中国五矿获悉，一季度，中国五矿营收同比增长11.9%，创历史同期最高;利润、净利润双双大幅超出预期，运行效率整体显著改善。一季度，中国五矿金属矿业利润总额同比增长23%，冶金建设营收同比
...[详细]
近年来，电动汽车产业发展出现了新的变化，全球各国和各大车企已将产业的战略重心转移到以电动汽车为核心的新型技术路线上，并且得到资本市场的持续看好。我国也进一步放开了电动汽车的合资股比，并出台了双积分等相
...[详细]
“商汤秒画”打造AI画图“模型超市”，心想画成
官宣｜「天工」大模型4月17日启动邀测
PANDAER 35W移动电源上线，199元35W高速闪充
*ST康得(002450.SZ)2020年度实现归母净亏损32.05亿元 公司总资产81.01亿元
