jeudi, octobre 1, 2026
22.2 C
Tunisie

Tag: bootkit UEFI

ESET Research : 11 bootloaders UEFI signés Microsoft exploitables pour contourner Secure Boot

ESET Research détaille 11 bootloaders UEFI shim signés Microsoft, en version ≤0.9, exploitables pour contourner Secure Boot sur tout système de confiance UEFI CA 2011. Révocation effectuée par Microsoft après signalement au CERT/CC.

ESET Research met à nu SprySOCKS for Windows : pilote noyau, détournement TCP et soupçon de bootkit UEFI

WIN_DRV intègre un pilote noyau capable de masquer ses connexions réseau et de détourner le trafic TCP vers un port caché, rendant sa détection quasi impossible depuis l'espace utilisateur.