16 Yıllık Kritik UEFI Açığı Ağ Üzerinden Açılışta Kod Çalıştırabiliyor
Orijinal başlık: Critical 16-Year-Old UEFI Flaw Can Run Code Before Secure Boot on Network-Booting Servers
Kısaca
EDK II tabanlı UEFI firmware'inde bulunan eski bir açık, ağ üzerinden önyükleme sırasında saldırganların kod çalıştırmasına izin veriyor.
Ne oldu?
- Açık, ağ üzerinden önyükleme yapan sunucularda çalışıyor.
- İşletim sistemi yüklenmeden önce kod yürütülmesine imkan tanıyor.
Neden önemli?
Bu açık, veri merkezleri ve bulut ortamlarında kritik sunucuların güvenliğini tehlikeye attığı için acil yamalanmalı.