انتشار آسیب پذیری PKfail برای UEFI

به تازگی آسیب پذیری خطرناکی به نام PKfail برای محصولات UEFI مربوط به ۱۰ شرکت منتشر شده است. این آسیب پذیری از نوع Bypass بوده و به خانواده حملات supply-chain مربوط می شود که به هکرها اجازه دور زدن مکانیزم Secure boot و در نتیجه نصب بدافزار را می دهد. وب سایتی به آدرس https://pk.fail ایجاد شده که firmware شما را نسبت به این آسیب پذیری اسکن و پویش می کند.