مساعد الأمان المدعوم بالذكاء الاصطناعي من مايكروسوفت يكتشف 20 ثغرة أمنية من الصفر في برامج تحميل التشغيل

اكتشف مساعد الأمان المدعوم بالذكاء الاصطناعي من مايكروسوفت 20 ثغرة أمنية غير معروفة سابقًا في برامج تحميل التشغيل مفتوحة المصدر GRUB2 و U-Boot و Barebox. تتراوح هذه الثغرات من تجاوزات المخزن المؤقت وتجاوزات الأعداد الصحيحة إلى هجمات القنوات الجانبية، وقد تسمح للمهاجمين بتجاوز حماية الأمان وتنفيذ التعليمات البرمجية التعسفية، مع إمكانية تثبيت أدوات تحميل التشغيل السرية. على الرغم من أن الاستغلال قد يتطلب وصولاً فعليًا إلى الأجهزة، إلا أن الاحتمال لا يزال مدعاة للقلق. تم إصدار تصحيحات؛ يُحث المستخدمون على التحديث فورًا.