「UEFI」の記事

• 2026年10月2日 ・ アカウント乗っ取り パスワード流出 不正ログイン

  HP PCのBIOSにメモリ書き込みの脆弱性（2026年10月1日公表）とは？ 対象機種とファームウェア更新の確認を解説

  CERT/CCは2026年10月1日、InsydeH2OのHP向けカスタムモジュールにOSカーネル権限を持つ攻撃者が任意の物理メモリを読み書きできる脆弱性（CVE-2026-12855）を公表しました。JVN（JVNVU#92911062）も同日に注意喚起しています。対策はHPのセキュリティ情報を確認してBIOS（ファームウェア）を更新することです。

• 2026年9月25日 ・ アカウント乗っ取り パスワード流出 不正ログイン

  ベンダ署名済みUEFI Shellによるセキュアブートバイパスとは？ CERT/CC注意喚起の影響と対処（2026年9月22日）

  米CERT/CCは2026年9月22日、ベンダが署名したUEFI Shellアプリケーションを悪用するとセキュアブートが有効なシステムでも未署名のUEFIコードを実行でき、OS起動前の侵害が可能になる問題（VU#738147）を公表しました。影響には物理アクセスか管理者権限が必要で、対処はファームウェア更新とUEFI DBX失効リストの更新です。