Copiloto de Segurança da Microsoft Descobre Vulnerabilidades Críticas em Bootloaders

A Inteligência de Ameaças da Microsoft, utilizando o Copiloto de Segurança da Microsoft, descobriu várias vulnerabilidades em bootloaders de código aberto (GRUB2, U-boot e Barebox), afetando sistemas que usam o UEFI Secure Boot e dispositivos IoT. Essas vulnerabilidades podem permitir a execução de código arbitrário, potencialmente contornando o Secure Boot e permitindo a instalação de malware persistente. O Copiloto de Segurança acelerou significativamente o processo de descoberta. Correções foram lançadas; os usuários devem atualizar seus sistemas.