CISA bezorgd om bootloader-malware die je pc tot afval reduceert
CISA waarschuwt voor een aanval die een onderdeel misbruikt dat iedere computer bevat: de bootloader. Een type malware doet de ronde dat zich richt op de Unified Extensible Firmware Interface (UEFI).
UEFI-gebaseerde malware werd al gebruikt in de BlackLotus-campagne. Deze campagne kwam in april... Lees meer
MSI-lek ondermijnt UEFI/BIOS-security, wat doe je ertegen?
De MSI-hack van april heeft geleid tot het verspreiden van Intel Boot Guard-keys op de dark web. Door het lek kunnen kwaadwillenden UEFI/BIOS-firmware creëren die voorbij een belangrijke security-laag op talloze pc's komt.
Een ransomware-aanval leidde bij MSI in april tot het verlies van 1,5 te... Lees meer
Lenovo BIOS firmware voor laptops kwetsbaar voor cyberaanvallen
Kwetsbaarheden in de UEFI firmware voor het BIOS van verschillende Lenovo laptopmodellen stellen hackers in staat de opstartroutine van Windows te kapen. Dit laat de techgigant weten in een securityadvies naar aanleiding van onderzoek van ESET.
Volgens het securityadvies van Lenovo zijn er drie ... Lees meer
ESET vindt kritieke kwetsbaarheden in meer dan 100 Lenovo notebooks
Meer dan 100 modellen van Lenovo zijn vatbaar voor drie ernstige kwetsbaarheden. Sommige modellen draaien op een BIOS die uitsluitend bedoeld is voor fabrikanten, maar dankzij een slordigheid in handen van gebruikers is komen te liggen.
Martin Smolár, securityonderzoeker bij ESET, vond de kwet... Lees meer
Microsoft Defender ATP krijgt ingebouwde firmwarebeveiliging
Waar Microsoft in het verleden al firmwarebeveiliging inbouwde in secured-core pc's, gaat de techgigant nu een stap verder. Microsoft Defender ATP (Advanced Threat Protection) zal de firmwarebeveiliging nu ook krijgen.
Secured-core pc’s waren het antwoord van Microsoft op de vraag naar beveili... Lees meer
Intel zal BIOS-ondersteuning in 2020 beëindigen
Intel is van plan om in 2020 de Basic Input/Output System (BIOS)-ondersteuning uit zijn Unified Extensible Firmware Interface (UEFI) verwijderd te hebben. Verouderde hardware zal daardoor niet meer werken. Het bedrijf komt met deze stap om een betere beveiliging te realiseren.
Het originele BIOS ... Lees meer
UEFI BIOS-lekken kunnen worden misbruikt om ransomware te installeren
Een team van onderzoekers van het beveiligingsbedrijf Cylance demonstreerde een concept van een ransomware-programma dat werkt vanuit de Unified Extensible Firmware Interface (UEFI-BIOS) op het moederbord.
De UEFI is een verbeterde versie van het aloude BIOS, de firmware op het moederbord di... Lees meer
Booten van Linux ruïneert nieuwe Samsung-laptops
Het opstarten van verschillende varianten van Linux op een nieuwe Samsung-laptop kan voor de nodige problemen zorgen. De laptop kan zelfs volledig dienst weigeren nadat een ondernomen poging op niets uitgelopen is.
Eigenaren van een nieuwe Samsung-laptop merkten de problemen op toen ze Ubuntu 12 ... Lees meer
Linux Foundation komt met oplossing Secure Boot
Hoewel veel Linux-distributies al een oplossing hadden voor de Secure Boot-functie van computers geleverd met UEFI en Windows 8, heeft de Linux Foundation nu ook zelf een oplossing online gezet.
Met Secure Boot wordt het mogelijk om alleen nog ondertekende software te starten. Hoewel Microsoft ve... Lees meer
UEFI-bootkit gericht op Windows 8 gemaakt
ITSEC, een privébeveiligingsbedrijf, heeft een proof-of-conceptbootkit gemaakt die de UEFI-firmware en Windows 8 aanvalt.
De Unified Extensible Firmware Interface, of UEFI, is de opvolger van de BIOS. ITSEC ging het UEFI-platform analyseren nadat Microsoft in Windows 8 ondersteuning voor dit pla... Lees meer