主要PCメーカーが採用する「InsydeH2O UEFI」に脆弱性 – 侵害されると影響大 （Security NEXT）

OEMも含め、広く採用されているInsyde Softwareの「InsydeH2O UEFI」に複数の脆弱性が明らかとなった。OSより高い権限で動作しており、侵害されると影響が大きく、セキュリティ機関が注意を呼びかけている。 「UEFI」は、OSとファームウェアをつなぐインタフェースを提供し、ハードウェアの制御などに…