开源 UEFI 固件项目 TianoCore EDK II 日前披露严重安全漏洞，攻击者可以在设备通过网络启动的过程中发送特制数据包并触发内存损坏以引发启动中断。攻击者在掌握目标固件构建信息的情况下，还可能在操作系统加载前执行代码。 阅读全文