技嘉推出BIOS更新，解決主機板後門隱憂

2023 / 06 / 09

編輯部

技嘉宣佈BIOS更新以解決近期在其主機板發現的後門漏洞。韌體安全公司Eclypsium近日披露270多塊技嘉主機板的韌體會在開機時執行Windows二進位檔案，以利從技嘉伺服器上取得並執行載荷。

該後門程式與技嘉應用中心有關，目前該後門似乎沒有被用於惡意目的，但眾所周知，威脅者曾在以前的攻擊中曾濫用過這種工具。在Eclypsium發布報告後不久，技嘉發佈BIOS更新，解決該漏洞。
技嘉表示，已對技嘉主機板上的新BIOS進行全面測試和驗證，並將英特爾700/600和AMD500/400系列Beta BIOS上傳到官方網站。英特爾500/400和AMD 600系列晶片組主機板以及之前發佈的主機板的BIOS更新也將發佈。

技嘉這次的更新，在系統啟動時實施更嚴格的安全檢查，包括改進對從遠端伺服器下載檔案的驗證以及對遠端伺服器憑證的標準驗證。技嘉表示，新的安全增強措施應能防止攻擊者在啟動過程中插入惡意程式碼，並應保證在此過程中下載的任何檔案來自具有有效和可信憑證的伺服器。

使用者應盡速確認Eclypsium列出的270多個受影響的主機板型號，如果受到影響，應該盡速更新。

韌體安全主機板