这已经不是第一次了。据 Engadget,安全研究员 Dymtro “Cr4sh” Oleksiuk 称已发现联想机器的漏洞在于,攻击者可以绕过 Windows 系统的基本安全协议。根据他在 Github 上发布的内容,该脆弱的固件驱动程序出自 Intel,而令人担忧的是,除联想外,可能其他电脑厂商也采用了 Intel 的这项 BIOS 代码。联想方面已经着手调查该漏洞,并表示尽快修复。上一次在联想电脑中发现漏洞在去年 6 月,当时安全公司 IOActive 发布报告称,他们在联想电脑升级系统中发现重大安全漏洞。这个漏洞允许黑客绕过验证检查,用恶意软件取代合法的联想程序,并可远程运行命令。原文链接