аппаратная дыра в процессорах Intel, а точнее в движке Converged Security and Management Engine, который отвечает за Trusted Platform Module, используемый для аутентификации прошивки UEFI BIOS, Microsoft System Guard и BitLocker, и другие системы безопасности. Проблема находится в части, отвечающей за управление вводом-выводом памяти, и уязвимость позволяет другим компонентам процессора исполнять вредоносный код в самом начале процесса загрузки с максимальными правами доступа. Intel выпустила апдейты, снижающие вероятность атаки, но полностью её исправить нельзя, так как она прямо "отлита в камне". Само проведение атаки — нетривиальный процесс, требующий доступа к компьютеру и специального оборудования, но риски все равно сохраняются и никогда не уйдут. Детали по ссылке:

https://blog.ptsecurity.com/2020/03/intelx86-root-of-trust-loss-of-trust.html