吉祥寺北口システムが気になった記事をクリップしています。タイトルから元記事にリンクしています。タグは記事タイトルを形態素分析しています。たまにコメントをつけています。

UEFI

• JVNVU#94251558: Insyde H2O製UEFIアプリケーションにおけるNVRAM変数を介したデジタル証明書を挿入可能な脆弱性
  • 94251558(1)
  • Insyde(1)
  • JVNVU(2452)
  • NVRAM(1)
  • UEFI(20)
  • アプリケーション(995)
  • デジタル(3185)
  • 可能な(256)
  • 変数(28)
  • 挿入(39)
  • 脆弱(2600)
  • 証明(171)
• JVNVU#96518917: Howyar製UEFIアプリケーション「Reloader」における署名されていないソフトウェアを実行する脆弱性
  • 96518917(1)
  • Howyar(1)
  • JVNVU(2452)
  • Reloader(1)
  • UEFI(20)
  • アプリケーション(995)
  • ソフトウェア(1209)
  • 実行(892)
  • 署名(183)
  • 脆弱(2600)
• UEFIのPXEブートに脆弱性が見つかる。多くのBIOSに影響 | スラド セキュリティ
  • BIOS(27)
  • PXE(2)
  • UEFI(20)
  • セキュリティ(6690)
  • ブート(37)
  • 多く(247)
  • 影響(1177)
  • 脆弱(2600)
• JVNVU#90984676: UEFI実装に組み込まれた画像処理ライブラリにおける複数の脆弱性
  • 90984676(1)
  • JVNVU(2452)
  • UEFI(20)
  • ライブラリ(159)
  • 処理(962)
  • 実装(696)
  • 画像(923)
  • 脆弱(2600)
  • 複数(2512)
• GIGABYTE、バックドア様挙動が報告されたマザーボードの UEFI ファームウェアを順次更新 | スラド セキュリティ
  • GIGABYTE(9)
  • UEFI(20)
  • セキュリティ(6690)
  • ドア(131)
  • バック(242)
  • ファームウェア(89)
  • マザーボード(28)
  • 報告(1238)
  • 挙動(28)
  • 更新(1513)
• JVNVU#96604488: 複数のUEFI実装における競合状態に関する脆弱性
  • 96604488(2)
  • JVNVU(2452)
  • UEFI(20)
  • 実装(696)
  • 状態(327)
  • 競合(94)
  • 脆弱性(5912)
  • 複数(2512)
• VU#434994 – Multiple race conditions due to TOCTOU flaws in various UEFI Implementations
  • 434994(1)
  • Conditions(18)
  • due(48)
  • Flaws(10)
  • implementations(8)
  • in(2525)
  • multiple(134)
  • race(13)
  • to(3370)
  • TOCTOU(5)
  • UEFI(20)
  • various(6)
  • VU(110)
• JVNVU#96604488: 複数のUEFI実装における競合状態に関する脆弱性
  • 96604488(2)
  • JVNVU(2452)
  • UEFI(20)
  • 実装(696)
  • 状態(327)
  • 競合(94)
  • 脆弱性(5912)
  • 複数(2512)
• JVNVU#99109219: 複数のサードパーティ製UEFIブートローダーにおけるSecure Boot回避の脆弱性
  • 99109219(2)
  • Boot(46)
  • JVNVU(2452)
  • secure(292)
  • UEFI(20)
  • サード(153)
  • パーティ(115)
  • ブート(37)
  • ローダー(15)
  • 回避(301)
  • 脆弱性(5912)
  • 複数(2512)
• JVNVU#99109219: 複数のサードパーティ製UEFIブートローダーにおけるSecure Boot回避の脆弱性
  • 99109219(2)
  • Boot(46)
  • JVNVU(2452)
  • secure(292)
  • UEFI(20)
  • サード(153)
  • パーティ(115)
  • ブート(37)
  • ローダー(15)
  • 回避(301)
  • 脆弱性(5912)
  • 複数(2512)
• CosmicStrand rootkit hides in the UEFI firmware | Kaspersky official blog
  • Blog(6513)
  • CosmicStrand(1)
  • Firmware(23)
  • Hides(5)
  • in(2525)
  • Kaspersky(172)
  • official(400)
  • rootkit(9)
  • the(4453)
  • UEFI(20)
• H81チップセット上で動作するUEFIルートキットが見つかる | スラド セキュリティ
  • 81(19)
  • UEFI(20)
  • キット(226)
  • セキュリティ(6690)
  • セット(274)
  • チップ(231)
  • ルート(161)
  • 動作(233)
• Amazon EC2 が NitroTPM と UEFI Secure Boot のサポートを開始 | Amazon Web Services ブログ
  • Amazon(8582)
  • Boot(46)
  • EC(1457)
  • NitroTPM(1)
  • secure(292)
  • Services(6659)
  • UEFI(20)
  • Web(9480)
  • サポート(3004)
  • ブログ(8050)
  • 開始(21352)
• 最近のチートツールはUEFI上で動作する | スラド ハードウェア
  • UEFI(20)
  • チート(33)
  • ツール(2819)
  • ハードウェア(3107)
  • 動作(233)
  • 最近(49)
• マルウェア配信メカニズムとしてのUEFI | カスペルスキー公式ブログ
  • UEFI(20)
  • カスペルスキー(843)
  • ブログ(8050)
  • マルウェア(703)
  • メカニズム(80)
  • 公式(3326)
  • 配信(3444)
• ファイル選択抹消ソフト「電子データシュレッダー2」、パソコン総合データ抹消ソフト「ターミネータ10plus 抹消セット版（BIOS/UEFI対応）」を3月2日より販売開始 | AOSデータ株式会社
  • 10(1687)
  • AOS(19)
  • BIOS(27)
  • Plus(320)
  • UEFI(20)
  • シュレッダー(6)
  • セット(274)
  • ソフト(1016)
  • ターミネータ(2)
  • データ(7096)
  • パソコン(254)
  • ファイル(1065)
  • 対応(5010)
  • 抹消(15)
  • 株式会社(19472)
  • 総合(827)
  • 販売(3930)
  • 選択(203)
  • 開始(21352)
  • 電子(2069)
• 「Hacking Team」、BIOSやUEFIに感染するルートキットを利用して自社製品のエージェントをPCに常駐 | トレンドマイクロ セキュリティブログ
  • BIOS(27)
  • Blog(6513)
  • Hacking(28)
  • PC(1239)
  • Security(5787)
  • Team(202)
  • UEFI(20)
  • エージェント(201)
  • キット(226)
  • トレンドマイクロ(2214)
  • ルート(161)
  • 利用(5229)
  • 常駐(12)
  • 感染(855)
  • 自社(464)
  • 製品(2242)
• POC Shows Mac OS X UEFI Attacks Are Possible; What Does This Mean for Mac Users
  • Are(218)
  • attacks(140)
  • Does(28)
  • for(5352)
  • Mac(532)
  • MEAN(4)
  • OS(928)
  • POC(73)
  • possible(27)
  • shows(31)
  • this(97)
  • UEFI(20)
  • Users(199)
  • what(140)
• systemd、UEFIブートローダー追加へ | スラッシュドット・ジャパン オープンソース
  • systemd(26)
  • UEFI(20)
  • オープン(1632)
  • ソース(1198)
  • ブート(37)
  • ローダー(15)
  • 追加(2173)
• マイクロソフト セキュリティ アドバイザリ (2871690): 非準拠の UEFI モジュールを失効させる更新プログラム
  • Microsoft(4500)
  • Security(5787)
  • UEFI(20)
  • アドバイザリ(125)
  • プログラム(1505)
  • モジュール(194)
  • 失効(32)
  • 更新(1513)
  • 準拠(105)