APP下载

针对服务器UEFI固件的Trickbot恶意程式,Supermicro、Pulse Secure推出修补软件

消息来源:baojiabao.com 作者: 发布时间:2026-05-20

报价宝综合消息针对服务器UEFI固件的Trickbot恶意程式,Supermicro、Pulse Secure推出修补软件
图片来源: 

Supermicro、Pulse Secure

僵尸网络Trickbot自2020年底卷土重来后,有资安厂商随即发现,该恶意软件出现了新的模组“Trickboot”,专门锁定UEFI固件而来。而最近,服务器厂商Supermicro与资安业者Pulse Secure,他们发出资安公告,并对于受到影响的设备发布新版固件,来防堵有关攻击。

为何资安业者Pulse Secure也要推出修补程式?原因是他们旗下的SSL VPN系统Pulse Connect Secure,以及NAC系统Pulse Policy Secure,所搭配的硬件设备,部分型号采用了受影响的Supermicro主板。

这个Trickboot模组的揭露,Advanced Intelligence与Eclypsium等2家资安公司,在2020年12月推出的研究报告所公开。该份报告指出,一旦僵尸网络病毒Trickbot执行,Trickboot模组便会分析受害电脑的UEFI固件,并检查是否停用了写入防护机制,如果该机制处于停用状态,Trickbot便能控制固件,包含进行写入、读取,甚至是清除内容。

再者,Trickboot也具备分析受害电脑固件的能力,该恶意软件模组目前锁定多个较新世代的Intel处理器平台,包含了Skylake、Kaby Lake、Coffee Lake,以及Comet Lake。

事隔3个月,Supermicro和Pulse Secure近日发出资安通告。前者表明受到影响的机种,主要是部分X10 UP系列主板,该公司也对于这些主板推出BIOS固件3.4版。不过,仅有仍在支援的型号X10SLH-F,其新版固件可直接从网站下载取得,大多数受影响的主板型号已届终止支援(EOL),网管人员必须联系Supermicro才能取得固件。

而Pulse Secure对于部分采用Supermicro主板的硬件设备,也发布资安公告,这些受到影响的设备是PSA5000与PSA7000。Pulse Secure对于采用这些设备部署的Pulse Connect Secure与Pulse Policy Secure,提供新版BIOS固件。

2021-03-05 23:06:00

相关文章