Kritieke kwetsbaarheid in UEFI-serverfirmware maakt codeuitvoering mogelijk
Een kritieke kwetsbaarheid in de UEFI-serverfirmware EDK II stelt aanvallers in staat om zonder authenticatie code uit te voeren op systemen die via netwerkboot opstarten. Dit vormt een ernstig beveiligingsrisico, aangezien het de beveiligingsfunctie Secure Boot omzeilt.
Door een kritieke kwetsbaarheid in de UEFI-firmware EDK II kunnen kwaadwillenden eigen code uitvoeren op systemen die vanaf het netwerk opstarten. Aanvallers kunnen zonder authenticatie code uitvoeren voordat de beveiligingsfunctie Secure Boot en het OS zelf starten.
Lees het origineel bij tweakers.net
UEFI kwetsbaarheid code-uitvoering netwerkboot
Waarom dit op het overzicht staat: De impact van deze kwetsbaarheid op netwerkbootsystemen is aanzienlijk en vereist onmiddellijke aandacht van IT-beveiligingsprofessionals.
Reacties
Nog niemand. Wees de eerste.
Meepraten?
Reageren kan met een account. Dat houdt de rommel buiten de deur en zorgt dat je elkaar herkent in een gesprek.
Verder lezen
- Google DeepMind lanceert Gemini 4 Carbon met verbeterde cybersecurity 27 min geleden
- Google opent Android Studio voor derde partij AI-agents 28 min geleden
- Datalek bij Sony blootstelt 2,5 miljoen klantrecords 42 min geleden