UEFI yazılımındaki kod çalıştırma açığı dünyadaki sunucuların çoğunu etkiliyor
Orijinal başlık: Code-execution flaw in UEFI firmware affects most servers on planet Earth
Kısaca
EDK2 tabanlı UEFI yazılımında bulunan kritik açık, saldırganların önyükleme sürecinin en erken aşamasında kod çalıştırmasına izin veriyor. Bu da açığın işletim sistemi yüklenmeden önce istismar edilebileceği anlamına geliyor.
Ne oldu?
- Açık, dünya genelindeki sunucuların büyük çoğunluğunda kullanılan EDK2 UEFI yazılımında tespit edildi.
- Saldırganlar bu açığı kullanarak önyükleme sürecinin erken aşamasında kod çalıştırabiliyor.
Neden önemli?
Açık, işletim sisteminden önceki ve geleneksel güvenlik araçlarının erişemediği firmware katmanında kod çalıştırmaya izin verdiği için sunucu altyapısı işleten şirketlerin ve veri merkezi ekiplerinin UEFI güncellemelerini acilen kontrol etmesi gerekiyor.