Уязвимость в UEFI-фирменном обеспечении угрожает большинству серверов на планете
Серьезный дефект кода может позволить злоумышленникам запускать вредоносный код еще до загрузки операционной системы
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
Недавнее открытие уязвимости в UEFI-фирменном обеспечении вызывает тревогу среди специалистов по кибербезопасности. Уязвимость, оцененная на 9,5 из 10 по шкале серьезности, затрагивает превалирующую часть серверов, используемых в мире.
Уязвимость, получившая идентификатор CVE-2026-97631, позволяет злоумышленникам запускать вредоносный код до загрузки операционной системы и применения защитных мер, таких как Secure Boot. Ведущие производители серверов будут сталкиваться с необходимостью патчить свои устройства в условиях ограниченного времени.
Что известно
· средняя близость к цитате 86%- ◐Уязвимость имеет серьезность 9,5 из 10.Ars Technica
- ◐Уязвимость зафиксирована под идентификатором CVE-2026-97631.Ars Technica
- ◐Уязвимость позволяет выполнять вредоносный код до загрузки операционной системы.Ars Technica
- ◐Патч для уязвимости был опубликован производителем материнских плат AMI.Ars Technica
- ◐Проблема заключается в компоненте ICMP.Ars Technica
Что не подтверждено
- ?Какие действия предпринимают производители серверов для защиты от этой уязвимости?
- ?Как долго будет действовать эта уязвимость до обновления серверного программного обеспечения?
- ?Сколько серверов по всему миру затронуты этой уязвимостью?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
Уязвимость имеет серьезность 9,5 из 10.
“The vulnerability, with a severity rating of 9.5 out of 10”перевод с en
Уязвимость зафиксирована под идентификатором CVE-2026-97631.
“tracked as CVE-2026-97631”перевод с en
Уязвимость позволяет выполнять вредоносный код до загрузки операционной системы.
“attackers can exploit to execute malicious code that runs before the operating system and firmware can implement defenses”перевод с en
Патч для уязвимости был опубликован производителем материнских плат AMI.
“AMI, a maker of motherboards and other hardware, published this pull request last month that detailed the vulnerability and included a code fix.”перевод с en
Проблема заключается в компоненте ICMP.
“is a memory-corruption flaw in an ICMP component”перевод с en
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑