SupplyChainAttacks

펌웨어 공급망 공격 이 저장소는 Binarly REsearch 팀이 발견하거나 조사한 문서화된 펌웨어 공급망 공격에 대한 엄선되고 포괄적인 컬렉션을 제공합니다. Binarly가 유지 관리하는 이 프로젝트는 사이버 보안 연구자, 전문가, 조직이 공급망 침해에 사용되는 공격 벡터, 전술, 방법론을 더 잘 이해할 수 있도록 돕는 교육 및 참고 자료 역할을 합니다. 여기에서 찾을 수 있는 것: 주목할 만한 공급망 공격 사례에 대한 상세 정보 이러한 사고와 관련된 침해 지표IoC 방어자가 펌웨어 공급망 구성 요소를 사전에 보호하는 데...

FwHunt

FwHunt Binarly Firmware Hunt FwHunt 규칙 형식은 UEFI 펌웨어에서 알려진 취약점을 스캔하기 위해 설계되었습니다. 사용법 FwHunt 규칙은 Binarly의 FwHunt Community Scanner와 함께 사용하도록 설계되었습니다. 전체 설치 지침과 사용 정보는 해당 README에서 확인할 수 있습니다...

GIGABYTE-H510M-K-V2-BIOS-SMM-Reverse-Engineering-CVE-2025-7026-7027-7028-7029-Research

GIGABYTE H510M K V2 BIOS — SMM 리버스 엔지니어링 및 CVE-2025-7026/7027/7028/7029 연구 GIGABYTE H510M K V2H510MKV2.F3 BIOS 이미지의 정적 리버스 엔지니어링: PI-spec SMM Core 메모리 할당자에 대한 전체 UEFI 펌웨어 볼륨 추출 분석과 GIGABYTE/Binarly가 2025년에 공개한 4가지 SMM 메모리 손상 취약점CVE-2025-7026 CVE-2025-7027 CVE-2025-7028 CVE-2025-7029에 대한 표적 탐색. 상태...

Six New U-Boot Flaws Could Let Malicious Images Crash Devices or Run Code at Boot

Researchers at firmware security firm Binarly have found six new flaws in U-Boot, the small program that starts up hardware as varied as home routers, smart cameras, and the management chips inside data-center servers. Four of the bugs can crash a device. The other two could let an attacker who...

Image files in UEFI can be abused to modify boot behavior

Overview Implementation of Unified Extensible Firmware Interface UEFI by Vendors provide a way to customize logo image displayed during the early boot phase. Binarly has uncovered vulnerabilities in the image parsing libraries that provide this capability. An attacker with local privileged access...

New Study Finds Most Enterprise Vendors Failing to Mitigate Speculative Execution Attacks

With speculative execution attacks remaining a stubbornly persistent vulnerability ailing modern processors, new research has highlighted an "industry failure" to adopt mitigations released by AMD and Intel, posing a firmware supply chain threat. Dubbed FirmwareBleed by Binarly, the information...

BSA-2022-1763

Security Advisory ID : BSA-2022-1763 Component : InsydeH2O firmware framework code Revision : 1.0 Brocade has become aware ofseveral 23 memory management vulnerabilities that were disclosed by Binarly.Insyde's H2O UEFI firmware contains several 23 high-impact vulnerabilities.These vulnerabilities...