Analysis
A National Security Agency dos Estados Unidos lançou um guia para ajudar as organizações a mitigar infeções do BlackLotus UEFI bootkit
26/06/2023
|
A National Security Agency (NSA) dos Estados Unidos publicou um guia técnico de mitigação para ajudar as organizações a fortalecer os seus sistemas contra infeções do BlackLotus UEFI bootkit. A recomendação da NSA fornece um guia para os defensores protegeres os seus sistemas deste malware que emergiu na segunda metade de 2022. O documento da NSA nota que o BlackLotus pode ser executado em sistemas com patches porque os boot loaders vulneráveis que atacam ainda não foram adicionados a lista de revogação do Secure Boot DBX. De acordo com a NSA, ainda que o bootkit procure ataque a fase inicial do boot, as soluções de defesa podem ser configuradas para detetar e prevenir a instalação do payload BlackLotus ou o evento de reboot que começa a execução e implementação. |
Receba todas as novidades na sua caixa de correio!
NEWS
CNCS lança guia para selecionar soluções de MFA
OPINION
Red Team vs Pentest: Uma abordagem proativa à Cibersegurança
PODCAST
A gestão de vulnerabilidades no último episódio do ano da IT Security Watch
THREATS
Citrix lança alerta de ataques de password spraying
THREATS
Ciberataques de malware e ransomware predominam na Península Ibérica
ANALYSIS
Comprometer software legítimo para ciberataques será mais recorrente
ANALYSIS
Organizações temem ciberataques potenciados por IA
ANALYSIS
Estudo revela lacunas na cibersegurança das empresas europeias em relação à IA
ANALYSIS
Fortinet prevê aumento de ciberataques mais sofisticados e especializados em 2025
ANALYSIS
IA e Zero Trust em foco como tendências de cibersegurança para 2025
