潜伏10年微软才发现！Windows 11终于修复安全启动信任漏洞
创始人
2026-07-16 19:32:01
0次
快科技7月16日消息，据ESET研究人员披露，Windows系统UEFI安全启动（Secure Boot）存在一处潜伏超过10年的信任链缺陷，11个由微软签名的旧版引导器虽含已知漏洞却一直被信任，攻击者可利用其绕过安全启动保护。微软已在7月补丁日更新中将其封杀。
安全启动机制旨在确保系统启动过程中只运行受信任的软件，防止rootkit等启动阶段恶意程序。
系统通过Secure Boot数据库（DB）和吊销数据库（DBX）分别管理受信任和不受信任的引导器列表，信任链根植于微软的UEFI证书颁发机构。
问题出在11个旧版shim第一阶段引导器上，这些引导器版本为0.9或更早，发布于2015年，主要供Linux发行版维持与安全启动的兼容性。
其中包含的安全漏洞已被认知多年，但由于大量PC仍信任微软2011年UEFI CA证书，这些旧引导器一直未被吊销。
ESET指出，这一缺陷创造了一种自带漏洞引导器的攻击场景，攻击者无需利用系统已有的漏洞引导器，只需自带一份旧版微软签名shim的副本，安全启动就会放行执行。
ESET于今年2月将发现报告给CERT/CC，随后微软将11个存在漏洞的shim二进制文件加入UEFI禁止签名数据库（DBX）。更新后的吊销列表随6月补丁KB5094126发布，并包含在7月补丁日的KB5101650累积更新中。
相关内容
热门资讯
年赚348亿，却没人聊它？网易...
当所有人都在讨论AI大模型谁更强、短视频谁更能杀时间、新能源车谁又打了价格战的时候，有一家年营收超过...
今天起！低价大流量卡集体退场 ...
快科技8月1日消息，中国移动、中国电信、中国联通今日同步官宣，自2026年8月1日起，手机号卡仅限官...
原创 8...
就在7月28日，美国FCC刚把"外国生产的先进机器人"和"联网逆变器"塞进受管制清单，新型号以后别想...
Nature+1！南科大科研成...
南都N视频记者获悉，近期，南方科技大学在多个前沿领域取得重要进展，高水平学术成果源源不断。其中，深港...
消息称英特尔发放加班费以加速俄...
IT之家 8 月 2 日消息，英特尔目前似乎正全力推动其俄亥俄州晶圆厂综合体建设，并计划在 2031...
原创 蔡...
千亿“商业帝国”将维持原状。 作者 | 高岩 编辑丨于婞 来源 | 野马财经 如果说顶级富豪的离婚通...
GPT-5.6 当老板：买假用...
作者 ｜ 褚杏娟 如果一个 AI Agent 有了钱包、电脑和 24 小时，它能否独立经营一家初创...
原创 印...
2023年8月23日，印度探测器在月球南极附近软着陆。落月两天后的8月25日，印度航天机构宣布月球车...
乘势而上算力与产业双向赋能
近日航拍的位于怀来县的河北秦淮数据存瑞基地。 本报记者 耿 辉摄 近日，固安县皓扬廊坊1号数据中心...
电信先出牌了！移动联通接不接？
直到昨天，中国电信正式发布公告，自2026年8月1日起，其他第三方互联网渠道不再提供电信号卡办理服务...