EDK2 UEFI韌體爆重大程式執行漏洞，波及多數伺服器
· 科技
據Ars Technica報導，UEFI韌體開源參考實作EDK2存在重大漏洞，可讓攻擊者在開機流程早期執行惡意程式。由於EDK2是全球多數伺服器韌體的基礎，此漏洞影響範圍異常廣泛。在該階段執行的程式碼位於作業系統之下，也低於一般資安工具的監控層，因此難以偵測且可能長期潛伏。報導未說明修補時程或是否有實際遭利用的證據。資料中心與企業伺服器機群的營運者受影響最直接。
為什麼重要：韌體層漏洞位於傳統防禦之下，如此普遍的問題將迫使資料中心營運者緊急修補並檢視供應鏈。
重點
- 漏洞位於UEFI開源參考實作EDK2
- 攻擊者可在開機初期執行惡意程式
- 影響全球多數伺服器的韌體