Critical UEFI Firmware Flaw Could Expose Millions of Servers to Pre-Boot Code Execution
28/10/2026-04:36 28/10/2026-04:36 מחשבים וטכנולוגיה Cyber Security News דיווח
A critical bug in open-source EDK II firmware lets a remote attacker run code on a machine before the operating system starts. The flaw is tracked as CVE-2026-97631. It sits in the network boot (PXE) driver and received a CVSS v4 score of 9.5. The ad
סיכום מאמרפגם קריטי ב-**UEFI Firmware** מסכן מיליוני שרתים ומאפשר הרצת קוד לפני הפעלת מערכת ההפעלה. **CVE-2026-97631** הוא פגם חמור ב-**EDK II firmware** הממוקם במנהל ההתקן של **PXE** (Network Boot). הפגיעות מקנה למתקיף מרוחק יכולת להריץ קוד במערכת לפני שהמערכת מגיעה למערכת ההפעלה, מה שמציב סיכון אבטחה גבוה במיוחד. ציון **CVSS v4** של 9.5 מדגיש את הדחיפות לתיקון. מומלץ לבדוק מיידית את הגדרות ה-**UEFI** של השרתים ולהתקין עדכוני **firmware** רלוונטיים כדי למנוע פריצה. מניעת **Pre-Boot Code Execution** דורשת עדכון מיידי של מערכות המשתמשות ב-**EDK II**.תוכן זה נוצר על ידי בינה מלאכותית.
.png){kind=icon}
