മെയ്‌ 2, 2024
സൈബർ സുരക്ഷ

സുരക്ഷാ വീഴ്ച പരിഹരിക്കാൻ ഏസർ നടപടികൾ സ്വീകരിക്കുന്നു

സുരക്ഷാ വീഴ്ച പരിഹരിക്കാൻ ഏസർ നടപടികൾ സ്വീകരിക്കുന്നു

ബാധിത മെഷീനുകളിൽ യുഇഎഫ്ഐ സെക്യുർ ബൂട്ട് ഓഫാക്കുന്നതിന് ആയുധമാക്കാൻ സാധ്യതയുള്ള സുരക്ഷാ അപാകത പരിഹരിക്കുന്നതിനായി ഏസർ ഒരു ഫേംവെയർ അപ്‌ഡേറ്റ് പുറത്തിറക്കി.

CVE-2022-4020 ആയി ട്രാക്ക് ചെയ്‌തിരിക്കുന്ന ഉയർന്ന തീവ്രത അപകടസാധ്യത, ആസ്പയർ A315-22, A115-21, A315-22G, Extensa EX215-21, EX215-21G എന്നിവ അടങ്ങുന്ന അഞ്ച് വ്യത്യസ്ത മോഡലുകളെ ബാധിക്കുന്നു.

"NVRAM വേരിയബിളുകൾ സൃഷ്‌ടിക്കുന്നതിലൂടെ സുരക്ഷിത ബൂട്ട് ക്രമീകരണങ്ങളിൽ മാറ്റങ്ങൾ അനുവദിച്ചേക്കാം" എന്ന പ്രശ്‌നമായാണ് PC നിർമ്മാതാവ് ഈ അപകടസാധ്യതയെ വിശേഷിപ്പിച്ചത്. ESET ഗവേഷകനായ മാർട്ടിൻ സ്മോളാർ ഈ ന്യൂനത കണ്ടെത്തിയതിന്റെ ബഹുമതി അർഹിക്കുന്നു, അദ്ദേഹം മുമ്പ് ലെനോവോ കമ്പ്യൂട്ടറുകളിൽ സമാനമായ ബഗുകൾ വെളിപ്പെടുത്തിയിരുന്നു.

സുരക്ഷാ വീഴ്ച പരിഹരിക്കാൻ ഏസർ നടപടികൾ സ്വീകരിക്കുന്നു
ചിത്ര ഉറവിടം- ഏസർ കമ്മ്യൂണിറ്റി

സിസ്റ്റം സ്റ്റാർട്ടപ്പ് സമയത്ത് വിശ്വസനീയമായ സോഫ്‌റ്റ്‌വെയർ മാത്രമേ ലോഡ് ചെയ്യപ്പെടുകയുള്ളൂ എന്ന് ഉറപ്പുനൽകുന്ന ഇന്റഗ്രിറ്റി മെക്കാനിസമായ സെക്യുർ ബൂട്ട് പ്രവർത്തനരഹിതമാക്കുന്നത്, ബൂട്ട് ലോഡറുകളിൽ ഇടപെടാൻ ഒരു ക്ഷുദ്ര നടനെ പ്രാപ്‌തമാക്കുന്നു, ഇത് ഗുരുതരമായ പ്രത്യാഘാതങ്ങളിലേക്ക് നയിക്കുന്നു.

ആക്രമണകാരിക്ക് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ലോഡിംഗ് പ്രക്രിയയിൽ പൂർണ്ണ നിയന്ത്രണം നൽകുന്നതും കൂടാതെ “സിസ്റ്റം പ്രത്യേകാവകാശങ്ങൾക്കൊപ്പം സ്വന്തം പേലോഡുകൾ നിശബ്ദമായി വിന്യസിക്കുന്നതിന് പരിരക്ഷകൾ പ്രവർത്തനരഹിതമാക്കുകയോ ബൈപാസ് ചെയ്യുകയോ ചെയ്യുന്നത് ഇതിൽ ഉൾപ്പെടുന്നു.

“സ്ലോവാക് സൈബർ സുരക്ഷാ കമ്പനിയുടെ അഭിപ്രായത്തിൽ, HQSwSmiDxe എന്ന DXE ഡ്രൈവറിലാണ് പിഴവ് ഉള്ളത്. ഒരു നിർണായക വിൻഡോസ് അപ്‌ഡേറ്റിന്റെ ഭാഗമായി ബയോസ് അപ്‌ഡേറ്റ് പുറത്തിറങ്ങുമെന്ന് പ്രതീക്ഷിക്കുന്നു. പകരമായി, ഉപയോക്താക്കൾക്ക് ഏസറിന്റെ സപ്പോർട്ട് പോർട്ടലിൽ നിന്ന് പരിഹാരങ്ങൾ ഡൗൺലോഡ് ചെയ്യാം.

മറുപടി രേഖപ്പെടുത്തുക

താങ്കളുടെ ഇമെയില്‍ വിലാസം പ്രസിദ്ധപ്പെടുത്തുകയില്ല. അവശ്യമായ ഫീല്‍ഡുകള്‍ * ആയി രേഖപ്പെടുത്തിയിരിക്കുന്നു

ml_INമലയാളം