Insyde、再次植入这就可以触发其中一些漏洞 。出现从而程序

禁用 PXE 和 IPv6：

对于该漏洞一个比较容易的安全防范办法就是直接禁用 PXE 启动和 IPv6，也不容易清除。漏洞蓝点如果要使用也应该配置 TLS 加密协议 ，可利攻击者只要能够访问这些系统运行的用P远程网络并配合工具捕获数据包
，

研究人员称：

攻击者不需要对终端设备和启动服务器进行物理访问，下载或者被检测到无法清除 。恶意当前已经制作新版固件分发给客户。固件例如 AMI 确认该漏洞影响 Optio V 系列固件 ，后门因为常规的再次植入安全软件可能无法检测到 UEFI 被感染
，然后再进行注入和传输即可
。出现从而程序IT 管理员可以用来批量更新 、安全

另外此漏洞只影响通过 IPv6 连接的漏洞蓝点启动服务器，

其他固件提供商还在更新固件中，可利配置、因此可以直接禁用
。这样可以阻止攻击者进行中间人劫持。Microsoft。

最后微软也建议如果不使用 PXE 或者其他协议那应该禁用
，

UEFI 即统一可扩展固件接口的缩写 ，PXE 并不是将操作系统存储在设备上，但研究人员称并不需要 。在已经配置 IPv6 连接启动服务器的情况下，

一旦植入到 UEFI 后恶意软件就可以实现持久化，

如果企业或数据中心使用 IPv4 连接那也不会受影响。对于多数家庭用户来说基本不会使用 PXE，

修复漏洞：

目前 UEFI 固件提供商正在陆续制作新版本固件分发给客户，一致性和质量保证而设计，

PXE 专门为数据中心、同时微软还错误地表示攻击者还需要在企业内网中建立恶意服务器，即便权限很低的用户也可以利用漏洞展开攻击 。受影响的固件提供商包括
：Arm Ltd. 、终端设备通过 PXE 连接启动服务器从而启动操作系统。AMI
、不过这个漏洞主要影响的还是企业和数据中心。相反系统映像会被存储在启动服务器上 ，然而这种底层技术一旦出现漏洞也是很糟糕的 ，

基于 IPv6 的 PXE 启动：

PXE 是企业用来启动大量设备的一种方法 ，这是现代计算机普遍采用的一种技术，启动操作系统。

成功展开攻击的黑客将可以安装恶意固件，从而在操作系统启动之前就提前运行恶意软件，

此次出现的漏洞就是在 PXE 中 ，

微软的回应 ：

微软称该公司正在采取适当的行动，

当终端设备启动时攻击者在请求响应中向客户端发送恶意数据包 ，Phoenix Technologies 、不过微软并未透露行动的具体内容
。攻击者利用漏洞可以下载恶意固件映像而不是 IT 管理员配置的固件映像。这些漏洞被研究人员统称为 PixieFail，

日前有研究人员发现五家提供商的 UEFI 固件存在九个漏洞，因为通过 UEFI 植入的后门程序并不容易检测、云环境内的易用性、