Odkryto krytyczną, 16-letnią lukę w kodzie EDK II, używanym przez większość producentów sprzętu do tworzenia firmware UEFI, która umożliwia atakującemu uruchomienie kodu przed załadowaniem systemu operacyjnego, pod warunkiem, że maszyna bootuje z sieci. Brak uwierzytelnienia i konieczność wykorzystania krótkiego okna podczas inicjalizacji sieciowej sprawiają, że zagrożenie dotyczy głównie serwerów i sprzętu centrum danych, a łatka jest już dostępna w kodzie źródłowym, lecz nie w stabilnych wydaniach.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)