CVE-2025-3052

सारांश

Microsoft हस्ताक्षरित UEFI फर्मवेयर में एक मनमाना लेखन भेद्यता अविश्वसनीय सॉफ़्टवेयर के कोड निष्पादन की अनुमति देती है। यह एक हमलावर को इसके मान को नियंत्रित करने में सक्षम बनाता है, जिससे मनमाना मेमोरी लेखन संभव होता है, जिसमें NVRAM में संग्रहीत महत्वपूर्ण फर्मवेयर सेटिंग्स का संशोधन भी शामिल है। इस भेद्यता का शोषण करने से सुरक्षा बाईपास, स्थायित्व तंत्र, या पूर्ण सिस्टम समझौता संभव हो सकता है।

• talkingBenएक्सप्लॉइट

  # विकासाधीन UEFI रूटकिट जो विशेषाधिकार वृद्धि, C2 एकीकरण, और वास्तविक-विश्व मैलवेयर तैनाती के लिए एंटी-EDR/AV चोरी पर केंद्रित है।