A modern PC-k világában a firmware‑hez való hozzáférés – legyen az klasszikus BIOS vagy UEFI – továbbra is kulcsfontosságú feladat, akár Linux Mint telepítéséről, akár hibakeresésről, akár speciális bootolási forgatókönyvekről van szó. A gond csak az, hogy a gyártók nem egységesek: minden márka, sőt sokszor még egy márkán belüli termékvonal is más-más billentyűt (vagy billentyűkombinációt) használ a beállítófelület (Setup) és a boot menü elérésére.

Az AMI és a Canonical új partnersége forradalmasítja az Ubuntu telepítésének módját: az Aptio V UEFI firmware immár natív Ubuntu Cloud Installation menüponttal érkezik. Ez azt jelenti, hogy a felhasználók a firmware-ből közvetlenül indíthatják a hálózati Ubuntu-telepítőt, külső adathordozók nélkül. A megoldás egyszerűbbé teszi a telepítést, egységes élményt nyújt a különböző hardverplatformokon, és kifejezetten hasznos nagyobb infrastruktúrák automatizált kiépítésében. A fejlesztést a 2025-ös nürnbergi SPS kiállításon mutatják be.

Az idei év egyik jelentős fejlesztése a Linux kernel 6.17-es verziójában az UEFI Secure Boot Advanced Targeting (SBAT) támogatásának előkészítése. Ez a biztonsági mechanizmus a rendszerindítás folyamatát teszi még megbízhatóbbá és átláthatóbbá, amely a modern operációs rendszerek egyik kulcsfontosságú eleme. Az UEFI SBAT lényege, hogy lehetővé teszi a rendszerindítási lánc különböző komponenseinek egyedi azonosítását és verziókövetését.

Az Eclypsium firmware- és hardverbiztonsági cég kutatói felfedezték, hogy a tajvani Gigabyte által gyártott több száz alaplapmodell olyan backdoorokat tartalmaz, amelyek jelentős kockázatot jelenthetnek a szervezetekre nézve.

A kutatók megállapították, hogy az operációs rendszerek indításakor számos Gigabyte rendszer firmware-je egy Windows bináris programot hajt végre, amely később HTTP-n vagy nem megfelelően konfigurált HTTPS kapcsolaton keresztül letölt és futtat egy újabb payloadot.

Az Eclypsium szerint nehéz egyértelműen kizárni, hogy a Gigabyte-on belülről telepítették volna azt, de arra figyelmeztettek, hogy a fenyegetési szereplők visszaélhetnek a hibával.

Az UEFI rootkiteket a támadók sok esetben arra használják, hogy a Windows malware-ek fennmaradhassanak egy kompromittált rendszeren. Ez a backdoor alkalmas erre a célra, ráadásul nehéz lehet azt véglegesen eltávolítani.

A kiberbiztonsági cég arra is figyelmeztetett, hogy a hackerek további támadásokra is használhatják a rendszer és a Gigabyte szerverei közötti nem biztonságos kapcsolatot. Több mint 270 érintett alaplapmodell listáját tették közzé, amely azt jelenti, hogy a backdoor valószínűleg több millió eszközön megtalálható.

Június 5-én a Gigabyte bejelentette a BIOS frissítések kiadását, amelyek orvosolják a sebezhetőséget.

A MemTest86+ az egy számítógépes memória tesztelő eszköz, amely a számítógép memóriájának teljesítményét és megbízhatóságát teszteli. Az alkalmazás különböző teszteket futtat a memóriában, hogy ellenőrizze, hogy nincsenek-e hibák vagy hibás memóriacellák. Ha a tesztelő ilyen hibákat talál, azzal jelezheti a felhasználónak, hogy szükséges a memória cseréje.

Az AMD hivatalos közleményt adott ki a Ryzen 7000 és 7000X3D processzorok feszültségproblémájáról. A vállalat szerint jelenleg csak egy korlátozott számú jelentés áll rendelkezésre az interneten, amelyek túlfeszültségről és az ezzel járó alaplap- és processzor-károkról számolnak be.  Az AMD Ryzen 7000X3D modelleknél, amelyek 3D V-Cache technológiával rendelkeznek, a probléma súlyosabb, de a standard 7000-es sorozatú processzoroknál is jelentkezhet.