10 noticias
Investigadores de la firma de seguridad ESET han descubierto que el sistema Secure Boot, el estándar creado por Microsoft para proteger los dispositivos frente a infecciones de firmware, ha sido sencillo de vulnerar durante 13 de los 14 años de su existencia. La clave está en once imágenes de firmwa
La atestación remota es un mecanismo criptográfico que permite comprobar, tras cada arranque, que un host ejecuta el hardware, el firmware, el kernel, la imagen de inicialización y el sistema de archivos raíz esperados. Frente al secure boot tradicional, basado en la firma de artefactos, la atestaci
El Reglamento de Ciberresiliencia de la UE (CRA) establece, en su Anexo I Parte I(2), que los productos con elementos digitales comercializados en el mercado europeo deben proteger la integridad de los datos, comandos, programas y configuraciones almacenados, transmitidos o procesados, frente a mani
El 27 de junio de 2026 expiró, como estaba previsto, el certificado raíz de Microsoft UEFI CA 2011, utilizado durante más de una década para firmar el binario shim, el componente que permite arrancar distribuciones de Linux en equipos con Secure Boot. El autor del blog, Steve McIntyre, desarrollador
Windows 11 cumple cinco años desde su anuncio y aún no ha logrado granjearse la confianza de los usuarios. Microsoft presentó el sistema el 24 de junio de 2021 y lo lanzó el 5 de octubre de ese año, en un momento de fuerte demanda de PCs tras la pandemia del COVID. Sin embargo, la versión ha estado
Western Digital (WD) incorpora criptografía poscuántica (PQC) en funciones de seguridad clave de sus discos duros empresariales —Secure Boot, actualizaciones de firmware firmadas y mensajería segura— para contrarrestar la estrategia de ataque conocida como "harvest now, decrypt later", en la que adv
El próximo 11 de septiembre expirará el certificado Microsoft de 2011 que la gran mayoría de distribuciones Linux utilizan para firmar el shim, el cargador de arranque de primera etapa que permite arrancar el kernel con Secure Boot activado. A partir de esa fecha, los medios de instalación de Linux
Sécurix es un sistema operativo seguro de código abierto desarrollado por el departamento del operador (OPI) de la DINUM, la Dirección Interministerial de lo Digital de Francia. Está diseñado para equipos pequeños y medianos que necesitan un entorno informático altamente seguro y reproducible. Basad
NixOS implementará soporte para Secure Boot, una funcionalidad que protege el sistema de atacantes que comprometan el proceso de arranque. Durante el Ocean Sprint, un hackathon dedicado a Nix, los desarrolladores Julian, nikstur y RaitoBezarius crearon Lanzaboote, una aplicación EFI que cumple con l
Investigadores han detallado un método para eludir el Secure Boot de UEFI, una tecnología de seguridad implementada en las placas base modernas desde 2013 para prevenir la ejecución de código no autorizado durante el arranque. Secure Boot, que requiere la presencia física del usuario para su desacti
