El Copiloto de Seguridad de Microsoft descubre vulnerabilidades críticas en cargadores de arranque

La Inteligencia de Amenazas de Microsoft, utilizando el Copiloto de Seguridad de Microsoft, descubrió varias vulnerabilidades en cargadores de arranque de código abierto (GRUB2, U-boot y Barebox), que afectan a sistemas que utilizan UEFI Secure Boot y dispositivos IoT. Estas vulnerabilidades podrían permitir la ejecución de código arbitrario, posiblemente eludiendo el arranque seguro e instalando malware persistente. El Copiloto de Seguridad aceleró significativamente el proceso de descubrimiento. Se han publicado parches; se recomienda a los usuarios que actualicen sus sistemas.