Le Copilot de Sécurité Microsoft découvre des vulnérabilités critiques dans les chargeurs de démarrage
2025-04-04
L'équipe Microsoft Threat Intelligence, utilisant Microsoft Security Copilot, a découvert plusieurs vulnérabilités dans des chargeurs de démarrage open source (GRUB2, U-boot et Barebox), affectant les systèmes utilisant UEFI Secure Boot et les appareils IoT. Ces vulnérabilités pourraient permettre l'exécution de code arbitraire, contournant potentiellement le démarrage sécurisé et permettant l'installation de logiciels malveillants persistants. Security Copilot a considérablement accéléré le processus de découverte. Des correctifs ont été publiés ; les utilisateurs sont invités à mettre à jour leurs systèmes.