Im Rahmen des Einbruchs bei Nvidia hat Lapsus offenbar auch zwei sogenannte Code-Signing-Zertifikate gestohlen und in Umlauf gebracht. Sicherheitsforscher entdecken erste Malware, die damit unterschrieben wurde und so Sicherheitsmechanismen umgehen kann. Durch die Leaks offengelegte, private APIs der privilegierten Nvidia-Treiber könnten sich ebenfalls als Sicherheitsproblem erweisen.

Die beiden offenbar in Umlauf geratenen Code-Signing-Zertifikate dienen dazu,

 » Weiterlesen