Howyar Uefi Application "Reloader"
توجد ثغرة أمنية في تطبيق UEFI Howyar ”Reloader“ تسمح بتنفيذ برامج غير موقعة في مسار ثابت في الكود. هذه الثغرة، التي تم تحديدها برقم CVE-2024-7344، تتجاوز إجراءات الحماية الخاصة بـ Secure Boot في UEFI، مما قد يسمح بتثبيت برامج bootkit الخبيثة. وقد لوحظ أن سلالة جديدة من برامج الفدية، تُعرف باسم HybridPetya، تستغل هذه الثغرة الأمنية لتحقيق الاستمرارية وتشفير الأنظمة. يحاكي HybridPetya سلوك برامج الفدية Petya/NotPetya، حيث يقوم بتشفير جدول الملفات الرئيسي (MFT) لنظام الملفات NTFS ويطالب بدفع فدية. على الرغم من أن HybridPetya لم يتم نشرها على نطاق واسع في هجمات نشطة حتى الآن، فإن قدراتها تشير إلى وجود تهديد محتمل كبير. تكمن الثغرة الأمنية في تطبيق UEFI موقّع من قِبل Microsoft، مما يؤثر على مجموعة متنوعة من الأنظمة. يتيح استغلال هذه الثغرة للمهاجمين الحصول على السيطرة على مستوى التمهيد، مما قد يؤدي إلى التحايل على إجراءات الأمان على مستوى نظام التشغيل.