UEFI Güvenlik Açığı Haberleri

16 yıllık kritik UEFI açığı ağ üzerinden önyükleme yapan sunucularda Secure Boot öncesinde kod çalıştırabiliyor
⭐ 85

16 yıllık kritik UEFI açığı ağ üzerinden önyükleme yapan sunucularda Secure Boot öncesinde kod çalıştırabiliyor

EDK II açık kaynak kodundaki 16 yıllık bir tampon taşması, ağ üzerinden önyükleme yapan makinelerde Secure Boot'tan önce kod çalıştırılmasına izin veriyor. TianoCore tarafından CVE-2026-97631 olarak izlenen ve 9,5 puanla derecelendirilen açık için düzeltme kaynakta mevcut ancak kararlı sürümde yayınlanmadı. Uzmanlar açığın özellikle sunucu ve veri merkezi ortamlarında risk oluşturduğunu, geçici bir çözümün bulunmadığını belirtiyor.

29 görüntülenme
11 Eski Microsoft İmzalı UEFI Shim, Secure Boot'u Atlatabiliyor
⭐ 88

11 Eski Microsoft İmzalı UEFI Shim, Secure Boot'u Atlatabiliyor

Siber güvenlik araştırmacıları, Microsoft tarafından imzalanmış 11 adet eski UEFI shim bootloader'ında kritik bir güvenlik açığı tespit etti. ESET tarafından keşfedilen bu açık, saldırganların Secure Boot korumasını aşarak sistem açılışından hemen önce kötü amaçlı kod çalıştırmasına olanak tanıyor. Özellikle Bootkitty ve BlackLotus gibi tehlikeli yazılımların yüklenmesine zemin hazırlayan bu güvenlik zaafiyetine karşı Microsoft gerekli güncellemeleri yayınladı.

56 görüntülenme