网络安全研究人员发现超微主板管理控制器存在两处中等严重漏洞，攻击者可利用这些漏洞绕过固件验证，上传恶意镜像，从而完全控制系统。研究指出，超微的修复措施不彻底，可能影响整个生态系统。

Eclypsium发现联想部分摄像头存在BadCam漏洞，攻击者可将其转化为BadUSB设备，实施跨操作系统攻击。该漏洞允许远程重刷固件，伪装成恶意HID设备进行击键注入等攻击。受影响设备包括联想510 FHD和Performance FHD摄像头，建议加强固件验证机制。