CVE-2026-97631 w UEFI: 16-letnia luka w firmware serwerów

Krytyczna luka w TianoCore EDK II pozwala przejąć kod podczas rozruchu sieciowego. Patch jest publiczny, a aktualizacja milionów serwerów potrwa miesiące.

Źródła:

• Code-execution flaw in UEFI firmware affects most servers on planet Earth - Ars Technica
• Microsoft Authenticator for Android: The 'Confused Deputy' That Handed Corporate Tokens to Any App | DeafNews
• Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malware
• GRU-Backed Hackers Burst Water Mains and Sparked Factory Fires From Denmark to California
• Keystone to Destroy 18,835 Hardware Wallets After Authentication Key Theft

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.