说到硬件cf

来:cve-editorial-board-list <cve-editorial-board-list@lists.mitre.org>
主题:说到硬件cf
从:Kurt Seifried <kseifried@redhat.com>
日期-0700年:星期五,2017年3月10 20:06:54
Authentication-results:防晒系数=没有(发送者的IP 129.83.29.2) smtp.mailfrom = LISTS.MITRE.ORG;mitre.mail.onmicrosoft.com;dkim = none(消息没有签署)header.d =没有;mitre.mail.onmicrosoft.com;dmarc =没有行动=没有header.from = redhat.com;
交货日期:2017年3月13日08:04:08星期一
名单有用:<mailto: LISTSERV@LISTS.MITRE.ORG ?身体= % 20 cve-editorial-board-list信息>
List-owner:<mailto: CVE-EDITORIAL-BOARD-LIST-request@LISTS.MITRE.ORG>
List-subscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-subscribe-request@LISTS.MITRE.ORG>
List-unsubscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-unsubscribe-request@LISTS.MITRE.ORG>
发送方:<owner-cve-editorial-board-list@lists.mitre.org>
Spamdiagnosticmetadata:6 cdb8bfc89744bd8bfee511e3e65aa05
Spamdiagnosticoutput:1:2

及时的这篇文章是:https://www.cylance.com/en_us/blog/uefi-ransomware-full-disclosure-at-black-hat-asia.html似乎有些UEFI实现缺乏基本的安全检查/最佳实践,我认为未能起诉这些事情应该CVE值得在现代世界。

- - -

Kurt Seifried——红帽产品安全——云
PGP A90B F995 7350 148 f 66高炉7554 160 d 4553 5 e26 7993
红帽产品安全联系: secalert@redhat.com

跟进:
- 再保险:说到硬件cf
  - 来自:耶利哥< jericho@attrition.org >
- 再保险:说到硬件cf
  - 来自:马尼恩艺术< amanion@cert.org >