Stari Microsoft-potpisani UEFI shim-ovi mogu zaobići Secure Boot

Kolege, želim da skrenem pažnju na vest iz oblasti sajber bezbednosti. Istraživači su pronašli 11 starih UEFI shim-ova, potpisanih od strane Microsofta, koji mogu pomoći u zaobilaženju Secure Boot-a.

Scenarij je opasan jer zlonamerni kod može da se pokrene još pre podizanja operativnog sistema. To otvara put za UEFI bootkit-ove i prikriveno trajno prisustvo u sistemu.

Microsoft je već povukao ranjive učitače u junskom Patch Tuesday 2026, ali rizik ostaje tamo gde se koriste stari ili nepovučeni komponenti.

Zašto je to važno: zaštita lanca pokretanja nije formalnost, već osnovni bezbednosni sloj.

Da li Vi kod sebe proveravate ažurnost boot-komponenti i revokacionih lista?

#sajberbezbednost #SecureBoot #UEFI #Linux