מקור: CERT/CC Vulnerability Notes
צוות ה-CERT האמריקאי פרסם דוח בנוגע לפרצת אבטחה ביישומי UEFI Shell החתומים על ידי יצרניות חומרה שונות, כגון Acer, Dell, Lenovo ואחרות. הפרצה מאפשרת לתוקף בעל גישה פיזית או הרשאות ניהול לנצל פקודות של ניהול זיכרון כדי לעקוף את מנגנון ה-Secure Boot. מנגנון זה נועד לוודא שרק קוד מהימן יורץ בשלב האתחול של המערכת, אך החתימה הדיגיטלית של ה-Shell מאפשרת לתוקפים לעקוף הגנה זו ולהריץ קוד לא מורשה לפני טעינת מערכת ההפעלה. על מנהלי מערכות מומלץ לעדכן את הקושחה והתוכנה של היצרנים ולהוסיף את הבינאריים המושפעים לרשימות הפסילה (DBX) כדי למנוע את הרצתם.
