poslední zpráva
SPOJENO PŘES CVE EPSS < 0.01
Zranitelnost v komponentách UEFI shim
V komponentách UEFI shim podepsaných certifikačním řetězcem Microsoft UEFI byla zjištěna bezpečnostní zranitelnost s vysokou závažností. Podle CSIRT Itálie může útočník při jejím zneužití obejít ochranu Secure Boot a spustit libovolný kód během fáze zavádění systému.
Microsoft IT US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-8863 | 7.8 3.1 · CISA-ADP | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· CSIRT Itálie (ACN) IT nadpis události
Zranitelnost v komponentách UEFI shim
V komponentách UEFI shim podepsaných certifikačním řetězcem Microsoft UEFI byla zjištěna bezpečnostní zranitelnost s vysokou závažností. Podle CSIRT Itálie může útočník při jejím zneužití obejít ochranu Secure Boot a spustit libovolný kód během fáze zavádění systému.
-
· Microsoft Security US
Zranitelnost v UEFI Secure Boot Windows
Zdroj uvádí, že zranitelnost v mechanismu ochrany Windows UEFI umožňuje oprávněnému útočníkovi lokálně obejít bezpečnostní funkci.
originál: CVE-2026-8863 UEFI Secure Boot Security Feature Bypass Vulnerability
Nadpisy a shrnutí 2 zpráv generovány strojově (gemini-3.8-flash) za 0,0029 USD.