ZONE.CI 全球网

从UEFI模块的动态仿真到覆盖率导向的UEFI固件模糊测试（三）

在本文中，我们将为读者详细介绍覆盖率导向的UEFI固件模糊测试技术。
在本文上一部分中，我们为读者介绍内存池Sanitizer，接下来，我们将为读者演示如何检测

2023-11-293评论

从UEFI模块的动态仿真到覆盖率导向的UEFI固件模糊测试（四）

在本文中，我们将为读者详细介绍覆盖率导向的UEFI固件模糊测试技术。
在本文上一部分中，我们为读者讲解了如何检测未初始化的内存泄露，接下来，我们将为读者详细介绍

2023-11-292评论

UEFI bootkit 的感染与手工检测

概要
BIOS，全称基本输入输出系统，其诞生之初也曾是门先进的技术，但得益于软硬件的飞速发展，传统 BIOS 由于其开发效率低下（主要使用汇编开发）、安全性差、

2023-11-298评论

1月25日每日安全热点 - 针对WhisperGate恶意软件的分析

漏洞 VulnerabilityCVE-2022-0218：WordPress电子邮件模板设计器-高严重性跨站点脚本
https://threatpost.co

2023-11-242评论

英特尔第12代Alder Lake CPU源代码据称在黑客攻击中被泄露

10 月 8 日消息，知情人士 @vxunderground 称，有一位匿名者将英特尔Alder Lake的源代码发布到了4chan上，主要涉及到一些用于英特尔

2023-11-241评论

从一道题入门 UEFI PWN

周末的时候打了n1ctf，遇到一道uefi相关的题目，我比较感兴趣，之前就想学习一下安全启动相关的东西，这次正好趁着这个机会入门一下。
周天做的时候，一直卡

2023-11-240评论

微星主板BIOS设置被发现不安全

据报道，超过290款MSI主板容易受到默认UEFI安全启动设置的影响，该设置允许任何操作系统映像在没有签名验证的情况下启动。这意味着即使签名丢失或不正确，操作系统也可以运行！
这一发现来自一位名叫D

2023-11-231评论

BlackLotus成首个绕过Windows11安全引导的UEFI Bootkit恶意软件

一种名为BlackLotus的隐蔽统一可扩展固件接口（UEFI）引导套件已成为第一个能够绕过安全引导防御的已知恶意软件，使其成为网络环境中的一个强大威胁。
日前，斯洛伐克网络安全公司ESET在与 Th

2023-11-234评论

Emotet僵尸网络切换到64位模块，增加活动

ZONE.CI 全球网:第264期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

2023-11-132评论

美国政府再次加码提供朝鲜黑客情报的赏金

ZONE.CI 全球网:第331期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

2023-11-134评论