11 старых Microsoft-signed shim-загрузчиков для Linux оказались достаточными, чтобы устроить обход Secure Boot на большинстве UEFI-систем, где по-прежнему доверяют сертификату Microsoft Corporation UEFI CA 2011. Для ИБ-команд и инфраструктурных администраторов это неприятная новость: даже патченая машина может получить буткит еще до старта ОС, если в цепочке загрузки остался старый, но не отозванный бинарник. Об этом сообщает The Hacker News со ссылкой на исследование ESET. Речь идет не о свежем...