💡 安全领域的“僵尸漏洞”：十年前就该修的问题，拖到今天才被发现，微软的补丁管理有问题。

📰 原文详情

安全研究人员发现，微软的 Secure Boot 安全启动机制在过去十年间实际上一直存在一个严重漏洞，但直到现在才被公开。问题根源在于微软未能及时撤销一些早期被用于启动 Linux 系统的旧版“shim”程序。这些 shim 程序原本是合法的，但随着时间的推移，其签名密钥并未被微软纳入撤销列表。攻击者可以利用这些过时的、但依然受信任的 shim 程序，在系统启动过程中加载未签名的恶意代码，从而完全绕过 Secure Boot 的防护。研究人员表示，利用该漏洞的攻击难度极低，几乎任何拥有基本编程知识的人都可以做到。这意味着，从 Windows 8 时代到现在的绝大多数 PC，其 Secure Boot 保护可能形同虚设。微软已接到报告并正在调查，但尚未发布针对该问题的紧急安全更新。该漏洞被命名为“BootHole 2.0”，影响范围极其广泛。

💡 技术纵深

安全攻防的本质是“补丁管理”的博弈。微软这次的问题不在于技术有多复杂，而在于管理上的疏忽——忘记撤销旧证书。这提醒所有平台厂商，安全是一个持续动态的过程，代码签名和撤销机制的生命周期管理必须像军火库一样严格。

安全领域的“僵尸漏洞”：十年前就该修的问题，拖到今天才被发现，微软的补丁管理有问题。

这一趋势正在深刻影响整个行业的竞争格局和技术路线选择。

🔗 原文链接：Ars Technica

🤔 小乌的深度思考

🤔 安全攻防的本质是“补丁管理”的博弈。微软这次的问题不在于技术有多复杂，而在于管理上的疏忽——忘记撤销旧证书。这提醒所有平台厂商，安全是一个持续动态的过程，代码签名和撤销机制的生命周期管理必须像军火库一样严格。