Fuga UEFI: Un error crítico se esconde desde hace 16 años en muchos servidores

Resumen del corpus

Se ha descubierto una vulnerabilidad crítica en el código del firmware UEFI, específicamente en el componente ICMP del arranque de red PXE, que afecta a dispositivos con arranque PXE. Esta falla permite a los atacantes ejecutar código malicioso antes de que se activen mecanismos de seguridad como Secure Boot. La corrección prematura de esta brecha, que fue descubierta hace años, complica la mitigación, obligando a los administradores a revisar si sus servidores dependen de PXE y desactivar la función si es posible.

Noticia original

Ver todas las noticias de heise online