Microsoft Security Copilot, 부트로더의 심각한 취약성 발견

Microsoft Threat Intelligence팀은 Microsoft Security Copilot을 활용하여 UEFI Secure Boot 및 IoT 기기를 이용하는 오픈소스 부트로더(GRUB2, U-boot, Barebox)의 여러 취약성을 발견했습니다. 이러한 취약성으로 인해 임의 코드를 실행하거나 Secure Boot를 우회하여 지속적인 악성코드를 설치할 수 있습니다. Security Copilot은 발견 프로세스를 크게 가속화했습니다. 패치가 릴리스되었으므로 사용자는 시스템 업데이트를 적극 권장합니다.