(日期:][下一个日期][线程:][线程下][日期索引][线程索引]

再保险:说到硬件cf



星期五,2017年3月10,Kurt Seifried写道:及时的这篇文章是::https://www.cylance.com/en_us/blog/uefi-ransomware-full-disclosure-at-black-hat-asia.html:似乎有些UEFI实现缺乏基本的安全:检查/最佳实践,我认为未能起诉那些事情应该:CVE值得在现代世界。魔鬼的代言人:CVE在很大程度上说,他们将不会创建的默认凭据,即使这意味着完整的管理访问应用程序/设备/操作系统[1]。如果不是CVE-worthy,那么“失踪其他最佳实践”似乎并不会资格。。b[1]我意识到有一些违约相关id,有时因为研究人员储备(例如cve - 2017 - 3186),一个CNA分配(例如cve - 2016 - 9215),或者当横切为它分配很少(例如cve - 2016 - 6667)。

页面最后更新或审查:2017年3月13日,